Към съдържанието
Търсене

CVE-2026-19992: Orange View Limited DualSafe Password Manager &

3.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in Orange View Limited DualSafe Password Manager & Digital Vault Extension up to 1.4.35 on Chrome. Affected is an unknown function of the component postMessage-based Bridge. Executing a manipulation can lead to information disclosure. The attack can be launched remotely. A high complexity level is associated with this attack. The exploitability is told to be difficult. The exploit has been published and may be used. The vendor was contacted early about this disclosure.

Засегнати продукти

  • Orange View Limited DualSafe Password Manager & Digital Vault Extension: 1.4.0; 1.4.1; 1.4.2; 1.4.3; 1.4.4; 1.4.5; 1.4.6; 1.4.7; 1.4.8; 1.4.9; 1.4.10; 1.4.11; 1.4.12; 1.4.13; 1.4.14; 1.4.15; 1.4.16; 1.4.17; 1.4.18; 1.4.19; 1.4.20; 1.4.21; 1.4.22; 1.4.23; 1.4.24; 1.4.25; 1.4.26; 1.4.27; 1.4.28; 1.4.29; 1.4.30; 1.4.31; 1.4.32; 1.4.33; 1.4.34; 1.4.35

Вид слабост

История

  • 17 август 2026 Публикувано

Първоизточници

CVE-2026-19992: Orange View Limited DualSafe Password Manager & | freedomonline.bg