CVE-2026-64879criticalCWE-78

Command Injection

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.4epss 2.6%

probabilidad de explotación

2.6%top 16% de las CVE

explotación observada

noninguna fuente lo reporta

A filename supplied during file upload is not properly sanitized before being used in system command execution, allowing an attacker to inject shell metacharacters and achieve command injection via the audit file upload functionality.

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Productos afectados

Tenable, Inc. · Security Center

Referencias

https://www.tenable.com/security/tns-2026-19