Veille CVE

Mardi 15 septembre 2026

1 CVE sur 20

Critique 1 Élevée 4 Moyenne 14 Faible 1 Non évaluée 0 Exploitées (KEV) Tri : plus récentes « Freerdp freerdp » ✕
  1. CVE-2026-91949 9.3 Critique

    FreeRDP · Freerdp freerdp

    FreeRDP server versions before 3.31.0 contain a protocol negotiation bypass vulnerability that allows unauthenticated attackers to establish RDSTLS connections despite server policy disabling them. Attackers can send incompatible protocol requests, receive negotiation failures, then complete TLS handshake and enter RDSTLS to bypass pre-authentication transport restrictions.