CVE-2026-64881highCWE-78

CVE-2026-64881: falha de alta gravidade em Tenable, Inc. Security Center

Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Security Center

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 2.2%
The audit file upload handler does not sanitize filenames, allowing shell metacharacters to flow into system command execution. This input validation failure enables command injection when chained with a related vulnerability.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Tenable, Inc. · Security Center
CVEs relacionadas — Tenable, Inc. Security Center

No mesmo produto, das mais perigosas para as menos.

CVE-2026-19681CRITICALCommand InjectionEPSS 4.2%CVE-2026-64879CRITICALCommand InjectionEPSS 2.3%CVE-2026-19628HIGHRemote Code ExecutionEPSS 2.1%CVE-2026-19682CRITICALCommand InjectionEPSS 2.0%CVE-2026-19626CRITICALRemote Code ExecutionEPSS 1.7%CVE-2026-19679HIGHImproper Input ValidationEPSS 1.6%