CVE-2026-19628highCWE-78

CVE-2026-19628: fallo de gravedad alta en Tenable, Inc. Security Center

Remote Code Execution

Publicada el · Actualizada el

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 2.1%
probabilidad de explotación
2.1%top 19% de las CVE
explotación observada
noninguna fuente lo reporta
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Tenable, Inc. · Security Center
CVEs relacionadas — Tenable, Inc. Security Center

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-19681CRITICALCommand InjectionEPSS 9.9%CVE-2026-19682CRITICALCommand InjectionEPSS 2.8%CVE-2026-64879CRITICALCommand InjectionEPSS 2.3%CVE-2026-64881HIGHCommand InjectionEPSS 2.2%CVE-2026-19626CRITICALRemote Code ExecutionEPSS 1.9%CVE-2026-19679HIGHImproper Input ValidationEPSS 1.6%
Referencias
https://www.tenable.com/security/tns-2026-22