CVE-2026-8993 in D.Launcher 2
الملخص
بحسب VulDB • 02/06/2026
يحتوي مكون D.Launcher 2 ضمن نظام Slovak eID البيئي على ثغرة في معالجة معالجات عناوين URL (Improper URL Handler Processing). يسجل التطبيق عدة معالجات عناوين URL مخصصة يمكن استغلالها لبدء مصادقة NTLM كاملة أو اتصال SMB مع بنية المهاجم التحتية، ولإجراء هجمات SSRF (تزوير الطلبات من جانب الخادم). يتطلب الأمر تفاعلًا من المستخدم، حيث يحتاج الضحية المحتملة إلى فتح عنوان URL مُعدّ بعناية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.