Draugiemgroup

Desktime Time Tracking

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2025-10539

Exploit
  • EPSS 0.18%
  • Veröffentlicht 28.04.2026 07:52:23
  • Zuletzt bearbeitet 18.05.2026 18:21:51

Due to improper TLS certificate validation in the DeskTime Time Tracking App before version 1.3.674, attackers who can position themselves in the network path between the client and the DeskTime update servers can return a malicious executable in res...