Todesktop

Builder

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2025-67229

  • EPSS 0.02%
  • Veröffentlicht 23.01.2026 00:00:00
  • Zuletzt bearbeitet 29.01.2026 18:44:08

An improper certificate validation vulnerability exists in ToDesktop Builder v0.32.1 This vulnerability allows an unauthenticated, on-path attacker to spoof backend responses by exploiting insufficient certificate validation.

7.1

CVE-2025-67230

  • EPSS 0.01%
  • Veröffentlicht 23.01.2026 00:00:00
  • Zuletzt bearbeitet 29.01.2026 18:43:25

Improper permissions in the handler for the Custom URL Scheme in ToDesktop Builder v0.33.0 allows attackers with renderer-context access to invoke external protocol handlers without sufficient validation.

5.9

CVE-2025-67231

  • EPSS 0.04%
  • Veröffentlicht 23.01.2026 00:00:00
  • Zuletzt bearbeitet 29.01.2026 18:42:19

A reflected cross-site scripting (XSS) vulnerability in ToDesktop Builder v0.33.1 allows attackers to execute arbitrary code in the context of a user's browser via a crafted payload.