« Volver al listado

Glavsoft

Glavsoft Tightvnc Server: vulnerabilidades y CVE

Glavsoft Tightvnc Server tiene 4 vulnerabilidades publicadas, 4 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.

CVE4
Últimos 12 meses4
Críticas0
Explotadas activamente0

Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología

Últimas vulnerabilidades

CVESeveridadEPSSExplotación activaPublicadaDescripción
CVE-2026-107615Alta (7.8)0.14%—8 oct 2026
Una vulnerabilidad de elemento de ruta de búsqueda no controlado en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado ejecutar código arbitrario con privilegios de SYSTEM.…
CVE-2026-107614Media (6.1)0.10%—8 oct 2026
Un subdesbordamiento de enteros en WinCursorShapeUtils::trimTransparent() en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado bloquear el servidor, y potencialmente leer…
CVE-2026-107613Media (5.9)0.31%—8 oct 2026
Una vulnerabilidad de desreferencia de puntero nulo en el componente Win8ScreenDriver de GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un atacante bloquear el servidor, causando una denegación de…
CVE-2026-107612Alta (7.8)0.10%—8 oct 2026
Una asignación de permisos incorrecta en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado leer o sobrescribir los handles de comunicación entre procesos utilizados entre el…

🎯 Cómo se explota (técnicas ATT&CK)

  1. T1068 Exploitation for Privilege Escalation3
  2. T1005 Data from Local System1
  3. T1190 Exploit Public-Facing Application1
  4. T1222 File and Directory Permissions Modification1
  5. T1499.004 Application or System Exploitation1
  6. T1574.007 Path Interception by PATH Environment Variable1

Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.

Otros productos de Glavsoft