CVE-2026-19628highCWE-78

CVE-2026-19628: falha de alta gravidade em Tenable, Inc. Security Center

Remote Code Execution

Publicada em · Atualizada em

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 2.1%
probabilidade de exploração
2.1%top 19% das CVEs
exploração observada
nãonenhuma fonte reporta
A command injection vulnerability exists in Tenable Security Center. An authenticated administrator could modify application configuration values to achieve arbitrary command execution on the underlying operating system when specific backend operations are triggered.
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Tenable, Inc. · Security Center
CVEs relacionadas — Tenable, Inc. Security Center

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19681CRITICALCommand InjectionEPSS 9.9%CVE-2026-19682CRITICALCommand InjectionEPSS 2.8%CVE-2026-64879CRITICALCommand InjectionEPSS 2.3%CVE-2026-64881HIGHCommand InjectionEPSS 2.2%CVE-2026-19626CRITICALRemote Code ExecutionEPSS 1.9%CVE-2026-19679HIGHImproper Input ValidationEPSS 1.6%
Referências
https://www.tenable.com/security/tns-2026-22