FreeRDP
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 136
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, FreeRDP ghi nhận 136 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 89 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, FreeRDP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái FreeRDP, với 136 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-67294FreeRDP before 3.29.0 TLS Certificate EKU BypassCVE-2026-67293FreeRDP before 3.29.0 Improper Certificate Hostname ValidationCVE-2026-67292FreeRDP before 3.29.0 WebSocket Ping Buffer Over-disclosureCVE-2026-67291FreeRDP before 3.29.0 Heap Out-of-Bounds Read via GLYPH_FRAGMENT_ADDCVE-2026-67290FreeRDP before 3.29.0 Heap Out-of-Bounds Read via TSMF| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-67294FreeRDP before 3.29.0 TLS Certificate EKU Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Ngày phát hành01/08/2026 |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-67293FreeRDP before 3.29.0 Improper Certificate Hostname Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-67292FreeRDP before 3.29.0 WebSocket Ping Buffer Over-disclosure | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-67291FreeRDP before 3.29.0 Heap Out-of-Bounds Read via GLYPH_FRAGMENT_ADD | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67290FreeRDP before 3.29.0 Heap Out-of-Bounds Read via TSMF | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67289FreeRDP before 3.29.0 HTTP Proxy Request Injection via Redirection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-67288FreeRDP before 3.29.0 Denial of Service via smartcard cache | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-66402FreeRDP before 3.29.0 TLS Certificate Identity Validation Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66401FreeRDP before 3.29.0 Out-of-Bounds Read via UVC H.264 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-64624FreeRDP RDP File Parser Remote Code Execution via CLI Options | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-64621FreeRDP before 3.28.0 Double-Free via selectedmonitors | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-64620FreeRDP before 3.28.0 Heap Buffer Overflow via crypto_rsa_common | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-57158FreeRDP planar_decompress_plane_rle_only: heap OOB read — incomplete fix for CVE-2026-23530 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành10/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57157Out-of-bounds read in the camera device enumerator server (rdpecam) via unterminated DeviceName / VirtualChannelName | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành10/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-57156FreeRDP: Integer overflow leading to heap buffer overflow in Orders Delta Points parsing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành10/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55827FreeRDP: Heap out-of-bounds write in RemoteFX (RFX) Cache Bitmap V3 decode | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành10/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-56297FreeRDP - Use-After-Free via Race Condition in DRDYNVC Channel Callback | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-45700Heap-buffer-overflow write in planar bitmap decoder | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành29/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44422FreeRDP RDPEAR NDR ref-id aliasing causes client-side UAF/double-free and type confusion | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành29/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44421FreeRDP RDPGFX CacheToSurface heap-buffer-overflow via clamped-rectangle validation bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành29/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-44420FreeRDP cliprdr server heap-buffer-overflow via undersized capabilitySetLength in CB_CLIP_CAPS | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành29/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40033FreeRDP - Heap-buffer-overflow in gdi_CacheToSurface via rectangle validation bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành26/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-40254FreeRDP: contains_dotdot() off-by-one allows drive channel path traversal via terminal .. | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành24/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33995FreeRDP: Possible double free in kerberos_AcceptSecurityContext | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33987FreeRDP: Persistent Cache bmpSize Desync - Heap OOB Write | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33986FreeRDP: H.264 YUV Buffer Dimension Desync - Heap OOB Write | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33985FreeRDP: ClearCodec Glyph Cache Count Desync - Heap OOB Read | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33984FreeRDP: ClearCodec resize_vbar_entry() Heap OOB Write | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33983FreeRDP: Progressive Codec Quant BYTE Underflow - UB + CPU DoS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33982FreeRDP: Persistent Cache Allocator Mismatch - Heap OOB Read | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33977FreeRDP: DoS via WINPR_ASSERT in IMA ADPCM audio decoder (dsp.c:331) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-33952FreeRDP: DoS via WINPR_ASSERT in rts_read_auth_verifier_no_checks | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành30/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31897FreeRDP has an out-of-bounds read in `freerdp_bitmap_decompress_planar` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngThông tin |
|---|
CVE-2026-31885FreeRDP has an out-of-bounds read in ADPCM decoders due to missing predictor/step_index bounds checks | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31884FreeRDP has a division-by-zero in ADPCM decoders when `nBlockAlign` is 0 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31883FreeRDP has a `size_t` underflow in ADPCM decoder leads to heap-buffer-overflow write | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-31806FreeRDP has a Heap Buffer Overflow in nsc_process_message() via Unchecked SURFACE_BITS_COMMAND Bitmap Dimensions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-29776FreeRDP has an Integer Underflow in update_read_cache_bitmap_order Function of FreeRDP's Core Library | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-29775FreeRDP has a heap-buffer-overflow in bitmap_cache_put via OOB cacheId | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29774FreeRDP has a heap-buffer-overflow in avc420_yuv_to_rgb via OOB regionRects | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành13/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27951FreeRDP has possible Integer overflow in Stream_EnsureCapacity | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27950FreeRDP heap-use-after-free in update_pointer_new(SDL): Fix Applied in the Wrong File | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-27015FreeRDP: Smartcard NDR Alignment Padding Triggers Reachable WINPR_ASSERT Abort (Client DoS) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-26986FreeRDP has heap-use-after-free in rail_window_free | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-26965FreeRDP has Out-of-bounds Write | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-26955FreeRDP has Out-of-bounds Write | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-26271Buffer Overread in FreeRDP Icon Processing | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25997FreeRDP has heap-use-after-free in xf_clipboard_format_equal | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25959FreeRDP has heap-use-after-free in xf_cliprdr_provide_data_ | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25955FreeRDP has heap-use-after-free in xf_AppUpdateWindowFromSurface (stale XImage) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
200 Kết quả | Trang 4 trên 4