Draugiemgroup

Desktime Time Tracking

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
4.8

CVE-2025-10539

Exploit
  • EPSS 0.18%
  • Veröffentlicht 28.04.2026 07:52:23
  • Zuletzt bearbeitet 07.10.2026 09:10:00

Due to improper TLS certificate validation in the DeskTime Time Tracking App before version 1.3.674, attackers who can position themselves in the network path between the client and the DeskTime update servers can return a malicious executable in res...