Abrindo esse tópico para alertarmos uns aos outros sobre vulnerabilidades em diversos projetos.. já que está aparecendo umas 10 por dia e às vezes alguma passa batido..
Hoje foi o TightVNC.. eu usava muito quando minerava para monitorar os rigs (talvez alguém ai ainda use):
https://cybersecuritynews.com/tightvnc-pre-auth-rce-vulnerability/Basicamente permite a execução de código no PC da vítima.