CVE-2026-64878criticalCWE-78

CVE-2026-64878: falha crítica em Tenable, Inc. Security Center

Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Security Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.4epss 0.8%
Unvalidated input in asset filter parameters allows shell metacharacters to escape command argument handling, resulting in remote code execution as a low-privileged OS user via the Analysis REST endpoint.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
Tenable, Inc. · Security Center
CVEs relacionadas — Tenable, Inc. Security Center

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19681CRITICALCommand InjectionEPSS 4.2%CVE-2026-64879CRITICALCommand InjectionEPSS 2.3%CVE-2026-64881HIGHCommand InjectionEPSS 2.2%CVE-2026-19628HIGHRemote Code ExecutionEPSS 2.1%CVE-2026-19682CRITICALCommand InjectionEPSS 2.0%CVE-2026-19626CRITICALRemote Code ExecutionEPSS 1.7%