CVE-2026-75137 in UpSignOn
Tóm tắt
Bởi VulDB • 02/09/2026
UpSignOn for Windows trước phiên bản 7.19.0 chứa một lỗ hổng phơi nhiễm dữ liệu nhạy cảm (sensitive data exposure), cho phép các kẻ tấn công cục bộ khôi phục dữ liệu vault dạng văn bản rõ từ bộ nhớ quy trình ngay cả sau khi ứng dụng đã được khóa. Kẻ tấn công có thể sử dụng quyền PROCESS_VM_READ để đọc không gian bộ nhớ của UpSignOn.exe và trích xuất các trường nhạy cảm bao gồm tên mục, URL, tên người dùng, mật khẩu, bí mật TOTP (Time-based One-Time Password) và ghi chú.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.