Описание
1Password 8 before 8.10.36 for macOS allows local attackers to exfiltrate vault items because XPC inter-process communication validation is insufficient.
Ссылки
- Release Notes
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 8.0 (включая) до 8.10.36 (исключая)
cpe:2.3:a:1password:1password:*:*:*:*:*:macos:*:*
EPSS
Процентиль: 31%
0.00116
Низкий
7.8 High
CVSS3
7 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-1289
Связанные уязвимости
CVSS3: 7
github
больше 1 года назад
1Password 8 before 8.10.36 for macOS allows local attackers to exfiltrate vault items because XPC inter-process communication validation is insufficient.
EPSS
Процентиль: 31%
0.00116
Низкий
7.8 High
CVSS3
7 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-1289