CVE-2026-19636mediumCWE-1270

CVE-2026-19636: falha de média gravidade em Tenable, Inc. Security Center

Insuffucient Protections Lead to Brute Force

Publicada em

Seguir esta CVE+ Monitorar Security Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.3%
An issue was identified in which CSRF tokens were generated using a predictable method, potentially reducing their effectiveness as a security control. This has been addressed by improving the randomness and entropy of token generation.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:P/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Tenable, Inc. · Security Center
CVEs relacionadas — Tenable, Inc. Security Center

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19681CRITICALCommand InjectionEPSS 4.2%CVE-2026-64879CRITICALCommand InjectionEPSS 2.3%CVE-2026-64881HIGHCommand InjectionEPSS 2.2%CVE-2026-19628HIGHRemote Code ExecutionEPSS 2.1%CVE-2026-19682CRITICALCommand InjectionEPSS 2.0%CVE-2026-19626CRITICALRemote Code ExecutionEPSS 1.7%