Araxis Merge 凭据解密 PoC 公开
热点事件持续更新
Araxis Merge 凭据解密 PoC 公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
安全研究员 grepStrength（Kelvin Winborne）公开了 Araxis Merge for Windows 的 CVE-2026-92680 概念验证代码，可解密并解析 HKCU\Software\Araxis\Merge\7.1\Passwords 中存储的服务器凭据。该漏洞源于 DPAPI 的 pOptionalEntropy 被设为 NULL，同一用户上下文下的任意代码即可解密这些凭据。 PoC 须以最初存储凭据的同一 Windows 用户身份运行。据公开信息，受影响版本为 Araxis Merge for Windows 2011.4074 至 2026.0，2026.1 亦在列。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 09:34
Araxis Merge for Windows 凭据保护不足（CVE-2026-92680）PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Araxis Merge for Windows 凭据保护不足（CVE-2026-92680）PoC 公开
安全研究员公开了 Araxis Merge for Windows 的 CVE-2026-92680 PoC，该漏洞因 DPAPI 的 pOptionalEntropy 设为 NULL，使同一用户上下文下的任意代码可解密 HKCU 中存储的服务器凭据。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。