Vulnerabilities in tenable

81 results
Vexday analysis

Tenable apresenta perfil de risco elevado com 8 vulnerabilidades registradas, das quais 7 foram publicadas nos últimos 90 dias, indicando descobertas recentes em seu portfólio. Embora nenhuma esteja sob exploração ativa comprovada (KEV), 3 são classificadas como críticas, com prevalência de falhas de requisição sem validação (CWE-918) que expõem a sistemas a riscos de acesso não autorizado e exfiltração de dados. A concentração de publicações recentes demanda monitoramento contínuo e priorização de patches críticos.

CVE-2026-2698MEDIUMImproper Access ControlEPSS 0.2%CVE-2026-2697LOWIndirect Object Reference (IDOR) in Security CenterEPSS 0.2%CVE-2024-2390HIGHLocal Privilege Escalation EPSS 0.2%CVE-2025-36632HIGHLocal Privilege EscalationEPSS 0.2%CVE-2024-3289HIGHWhen installing Nessus to a directory outside of the default location on a Windows host, Nessus versions prior to 10.7.3 did not enforce secEPSS 0.2%CVE-2024-3290HIGHRace ConditionEPSS 0.2%CVE-2025-36636MEDIUMImproper Access ControlEPSS 0.2%CVE-2025-36630HIGHLocal Privilege EscalationEPSS 0.2%CVE-2024-12174LOWAn Improper Certificate Validation vulnerability exists in Tenable Security Center where an authenticated, privileged attacker could interceEPSS 0.2%CVE-2025-24915HIGHWhen installing Nessus Agent to a non-default location on a Windows host, Nessus Agent versions prior to 10.8.3 did not enforce secure permiEPSS 0.2%CVE-2024-3291HIGHPrivilege EscalationEPSS 0.2%CVE-2025-36633HIGHLocal Privilege EscalationEPSS 0.2%CVE-2025-0760LOWStored Credential Disclosure VulnerabilityEPSS 0.2%CVE-2024-3292HIGHRace ConditionEPSS 0.2%CVE-2025-36631HIGHLocal Privilege EscalationEPSS 0.2%CVE-2025-24917HIGHImproper Access Control leads to Local Privilege EscalationEPSS 0.2%CVE-2023-5623HIGHPrivilege Escalation EPSS 0.2%CVE-2025-24914HIGHLocal Priviledge EscalationEPSS 0.1%CVE-2025-24916HIGHImproper Access Control leads to Local Priviledge EscalationEPSS 0.1%CVE-2025-36640HIGHLocal Privilege EscalationEPSS 0.1%