phonepe-sensitive-data-exposure-cve-2025-5154

-Almacenamiento local inseguro de datos sensibles de usuario en la aplicación Android de PhonePe sin parche- Descubierto porhc4 Fecha de reporte: abril de 2025 Estado del CVE: CVE solicitado pendiente Solicitud de CVE 1862785 para ID de CVE Reques 📌 Descripción general Se descubrió una...

Sensitive Information Disclosure

local-deep-research is vulnerable to Sensitive Information Disclosure. The vulnerability is due to insecure local storage because confidential data API keys, etc. are kept in an unencrypted SQLite database with a fixed, non-configurable location, allowing anyone with container or host filesystem...