CVE-2026-75137 in UpSignOn
Сводка
по VulDB • 02.09.2026
UpSignOn for Windows до версии 7.19.0 содержит уязвимость раскрытия конфиденциальных данных (sensitive data exposure), которая позволяет локальным злоумышленникам восстанавливать данные хранилища в открытом виде из памяти процесса даже после блокировки приложения. Злоумышленники могут использовать разрешение PROCESS_VM_READ для чтения адресного пространства UpSignOn.exe и извлечения чувствительных полей, включая имена записей, URL-адреса, имена пользователей, пароли, секреты TOTP и заметки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.