Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas4778▲ 1737 respecto a la semana anterior
Críticas / altas2625▲ 1094 respecto a la semana anterior
Nueva explotación activa (KEV)7▲ 3 respecto a la semana anterior
Sin puntuar (sin CVSS)209▲ 39 respecto a la semana anterior
5 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Pendiente de análisis | Alta (7.8) | 0.14% | — | Glavsoft Tightvnc ServerAI | 8/10/2026 | 8/10/2026 | Una vulnerabilidad de elemento de ruta de búsqueda no controlado en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado ejecutar código arbitrario con privilegios de SYSTEM. DynamicLibrary::init() (y ThemeLib) cargan screenhooks32.dll / screenhooks64.dll con LoadLibrary()… | |
| Pendiente de análisis | Media (6.1) | 0.10% | — | Glavsoft Tightvnc ServerAI | 8/10/2026 | 8/10/2026 | Un subdesbordamiento de enteros en WinCursorShapeUtils::trimTransparent() en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado bloquear el servidor, y potencialmente leer memoria fuera de límites, haciendo que se procese en la ruta de captura DXGI una forma de cursor con… | |
| Pendiente de análisis | Media (5.9) | 0.31% | — | Glavsoft Tightvnc ServerAI | 8/10/2026 | 8/10/2026 | Una vulnerabilidad de desreferencia de puntero nulo en el componente Win8ScreenDriver de GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un atacante bloquear el servidor, causando una denegación de servicio. Cuando falla la reinicialización del controlador DXGI Desktop Duplication en… | |
| Pendiente de análisis | Alta (7.8) | 0.10% | — | Glavsoft Tightvnc ServerAI | 8/10/2026 | 8/10/2026 | Una asignación de permisos incorrecta en GlavSoft TightVNC Server for Windows anterior a 2.8.88 permite a un usuario local autenticado leer o sobrescribir los handles de comunicación entre procesos utilizados entre el servicio TightVNC y su proceso de servidor de escritorio. El segmento de memoria compartida con… | |
| Aplazada | Crítica (9.1) | 2.1% | 💥 Exploit | Tightvnc Server FOR WindowsAI | 28/7/2024 | 17/6/2026 | TightVNC (Servidor para Windows) anterior a 2.8.84 permite a los atacantes conectarse a la tubería de control a través de una conexión de red. |