CVE-2026-92680

CVE-2026-92680 Araxis Merge for Windows は、サーバー認証情報を DPAPI で保存する際に pOptionalEntropy を NULL に設定しています。これにより、同じユーザーコンテキストで実行される任意のコードがそれらを復号できます。 詳細な解説: https://grepstrength.com/research/araxis-merge | ---|--- CVE| CVE-2026-92680 CWE| CWE-522: 不十分に保護された認証情報 CVSS v3.1| 5.5...