CVSS: 5.8EPSS: 0%CPEs: 14EXPL: 0CVE-2022-32550
https://notcve.org/view.php?id=CVE-2022-32550
An issue was discovered in AgileBits 1Password, involving the method various 1Password apps and integrations used to create connections to the 1Password service. In specific circumstances, this issue allowed a malicious server to convince a 1Password app or integration it is communicating with the 1Password service. Se ha detectado un problema en AgileBits 1Password, que afecta al método que usan varias aplicaciones e integraciones de 1Password para crear conexiones con el servicio de 1Password. En determinadas circunstancias, este problema permitía a un servidor malicioso convencer a una aplicación o integración de 1Password de que estaba comunicándose con el servicio de 1Password • https://support.1password.com/kb/202206 •
CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-29868
https://notcve.org/view.php?id=CVE-2022-29868
1Password for Mac 7.2.4 through 7.9.x before 7.9.3 is vulnerable to a process validation bypass. Malicious software running on the same computer can exfiltrate secrets from 1Password provided that 1Password is running and is unlocked. Affected secrets include vault items and derived values used for signing in to 1Password. 1Password para Mac versiones 7.2.4 hasta 7.9.x anteriores a 7.9.3, es vulnerable a una omisión de comprobación de procesos. El software malicioso que es ejecutado en el mismo equipo puede exfiltrar secretos de 1Password siempre que éste esté ejecutándose y esté desbloqueado. Los secretos afectados incluyen elementos de la bóveda y valores derivados usados para iniciar sesión en 1Password • https://support.1password.com/kb/202204 • CWE-312: Cleartext Storage of Sensitive Information •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 1CVE-2020-18173
https://notcve.org/view.php?id=CVE-2020-18173
A DLL injection vulnerability in 1password.dll of 1Password 7.3.712 allows attackers to execute arbitrary code. Una vulnerabilidad de inyección de DLL en la biblioteca 1password.dll de 1Password versión 7.3.712, permite a atacantes ejecutar código arbitrario • https://github.com/GitHubAssessments/CVE_Assessments_11_2019 • CWE-427: Uncontrolled Search Path Element •