CVE-2026-19679highCWE-78

CVE-2026-19679: falha de alta gravidade em Tenable, Inc. Security Center

Improper Input Validation

Publicada em

41Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 8.7epss 1.6%
da publicação à arma10 dias
Publicada no NVD14 de ago.
1ª PoC+10d
probabilidade de exploração
1.6%top 25% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
An input validation vulnerability exists in Security Center's file upload handling, where insufficient sanitization of uploaded filenames could contribute to a downstream command injection issue.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Tenable, Inc. · Security Center
PoCs públicas encontradas — 1
githubgithub.com/h00die/POC-CVE-2026-19679★ 0
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Tenable, Inc. Security Center

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19681CRITICALCommand InjectionEPSS 9.9%CVE-2026-19682CRITICALCommand InjectionEPSS 2.8%CVE-2026-64879CRITICALCommand InjectionEPSS 2.3%CVE-2026-64881HIGHCommand InjectionEPSS 2.2%CVE-2026-19628HIGHRemote Code ExecutionEPSS 2.1%CVE-2026-19626CRITICALRemote Code ExecutionEPSS 1.9%
Referências
https://www.tenable.com/security/tns-2026-22