CVE-2026-21408 in beat-access

Resumen

por VulDB • 2026-06-13

La versión beat-access para Windows 3.0.3 y anteriores presenta un problema con la ruta de búsqueda de DLLs, lo que puede provocar la carga insegura de Bibliotecas Enlazadas Dinámicas (DLL). Como resultado, podría ejecutarse código arbitrario con privilegios SYSTEM.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Jpcert
• Reservar: 2026-01-19
• Divulgación: 2026-01-27
• Moderación: aceptado
• Artículo: VDB-342940
• CPE: listo
• CWE: CWE-427 (confirmado)
• CVSS: 7.3 (CNA)
• EPSS: 0.00144
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-21408
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-21408
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-21408/