Avis du CERT-FR
Objet : Multiples vulnérabilités dans Tenable Identity Exposure
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
Systèmes affectés
- Tenable Identity Exposure versions antérieures à v3.93.5
Résumé
De multiples vulnérabilités ont été découvertes dans Tenable Identity Exposure. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Tenable tns-2026-16 du 23 juin 2026
https://www.tenable.com/security/tns-2026-16 -
Référence CVE CVE-2025-11187
https://www.cve.org/CVERecord?id=CVE-2025-11187 -
Référence CVE CVE-2025-13034
https://www.cve.org/CVERecord?id=CVE-2025-13034 -
Référence CVE CVE-2025-14017
https://www.cve.org/CVERecord?id=CVE-2025-14017 -
Référence CVE CVE-2025-14524
https://www.cve.org/CVERecord?id=CVE-2025-14524 -
Référence CVE CVE-2025-14819
https://www.cve.org/CVERecord?id=CVE-2025-14819 -
Référence CVE CVE-2025-15079
https://www.cve.org/CVERecord?id=CVE-2025-15079 -
Référence CVE CVE-2025-15224
https://www.cve.org/CVERecord?id=CVE-2025-15224 -
Référence CVE CVE-2025-15467
https://www.cve.org/CVERecord?id=CVE-2025-15467 -
Référence CVE CVE-2025-15468
https://www.cve.org/CVERecord?id=CVE-2025-15468 -
Référence CVE CVE-2025-15469
https://www.cve.org/CVERecord?id=CVE-2025-15469 -
Référence CVE CVE-2025-55130
https://www.cve.org/CVERecord?id=CVE-2025-55130 -
Référence CVE CVE-2025-55131
https://www.cve.org/CVERecord?id=CVE-2025-55131 -
Référence CVE CVE-2025-55132
https://www.cve.org/CVERecord?id=CVE-2025-55132 -
Référence CVE CVE-2025-55247
https://www.cve.org/CVERecord?id=CVE-2025-55247 -
Référence CVE CVE-2025-55248
https://www.cve.org/CVERecord?id=CVE-2025-55248 -
Référence CVE CVE-2025-55315
https://www.cve.org/CVERecord?id=CVE-2025-55315 -
Référence CVE CVE-2025-59465
https://www.cve.org/CVERecord?id=CVE-2025-59465 -
Référence CVE CVE-2025-59466
https://www.cve.org/CVERecord?id=CVE-2025-59466 -
Référence CVE CVE-2025-66199
https://www.cve.org/CVERecord?id=CVE-2025-66199 -
Référence CVE CVE-2025-68160
https://www.cve.org/CVERecord?id=CVE-2025-68160 -
Référence CVE CVE-2025-69418
https://www.cve.org/CVERecord?id=CVE-2025-69418 -
Référence CVE CVE-2025-69419
https://www.cve.org/CVERecord?id=CVE-2025-69419 -
Référence CVE CVE-2025-69420
https://www.cve.org/CVERecord?id=CVE-2025-69420 -
Référence CVE CVE-2025-69421
https://www.cve.org/CVERecord?id=CVE-2025-69421 -
Référence CVE CVE-2026-13007
https://www.cve.org/CVERecord?id=CVE-2026-13007 -
Référence CVE CVE-2026-1965
https://www.cve.org/CVERecord?id=CVE-2026-1965 -
Référence CVE CVE-2026-21218
https://www.cve.org/CVERecord?id=CVE-2026-21218 -
Référence CVE CVE-2026-21262
https://www.cve.org/CVERecord?id=CVE-2026-21262 -
Référence CVE CVE-2026-21637
https://www.cve.org/CVERecord?id=CVE-2026-21637 -
Référence CVE CVE-2026-21710
https://www.cve.org/CVERecord?id=CVE-2026-21710 -
Référence CVE CVE-2026-21713
https://www.cve.org/CVERecord?id=CVE-2026-21713 -
Référence CVE CVE-2026-21714
https://www.cve.org/CVERecord?id=CVE-2026-21714 -
Référence CVE CVE-2026-21715
https://www.cve.org/CVERecord?id=CVE-2026-21715 -
Référence CVE CVE-2026-21716
https://www.cve.org/CVERecord?id=CVE-2026-21716 -
Référence CVE CVE-2026-21717
https://www.cve.org/CVERecord?id=CVE-2026-21717 -
Référence CVE CVE-2026-22795
https://www.cve.org/CVERecord?id=CVE-2026-22795 -
Référence CVE CVE-2026-22796
https://www.cve.org/CVERecord?id=CVE-2026-22796 -
Référence CVE CVE-2026-26130
https://www.cve.org/CVERecord?id=CVE-2026-26130 -
Référence CVE CVE-2026-26171
https://www.cve.org/CVERecord?id=CVE-2026-26171 -
Référence CVE CVE-2026-2673
https://www.cve.org/CVERecord?id=CVE-2026-2673 -
Référence CVE CVE-2026-28386
https://www.cve.org/CVERecord?id=CVE-2026-28386 -
Référence CVE CVE-2026-28387
https://www.cve.org/CVERecord?id=CVE-2026-28387 -
Référence CVE CVE-2026-28388
https://www.cve.org/CVERecord?id=CVE-2026-28388 -
Référence CVE CVE-2026-28389
https://www.cve.org/CVERecord?id=CVE-2026-28389 -
Référence CVE CVE-2026-28390
https://www.cve.org/CVERecord?id=CVE-2026-28390 -
Référence CVE CVE-2026-31789
https://www.cve.org/CVERecord?id=CVE-2026-31789 -
Référence CVE CVE-2026-31790
https://www.cve.org/CVERecord?id=CVE-2026-31790 -
Référence CVE CVE-2026-32167
https://www.cve.org/CVERecord?id=CVE-2026-32167 -
Référence CVE CVE-2026-32175
https://www.cve.org/CVERecord?id=CVE-2026-32175 -
Référence CVE CVE-2026-32176
https://www.cve.org/CVERecord?id=CVE-2026-32176 -
Référence CVE CVE-2026-32177
https://www.cve.org/CVERecord?id=CVE-2026-32177 -
Référence CVE CVE-2026-32178
https://www.cve.org/CVERecord?id=CVE-2026-32178 -
Référence CVE CVE-2026-32203
https://www.cve.org/CVERecord?id=CVE-2026-32203 -
Référence CVE CVE-2026-33116
https://www.cve.org/CVERecord?id=CVE-2026-33116 -
Référence CVE CVE-2026-33120
https://www.cve.org/CVERecord?id=CVE-2026-33120 -
Référence CVE CVE-2026-34180
https://www.cve.org/CVERecord?id=CVE-2026-34180 -
Référence CVE CVE-2026-34181
https://www.cve.org/CVERecord?id=CVE-2026-34181 -
Référence CVE CVE-2026-34182
https://www.cve.org/CVERecord?id=CVE-2026-34182 -
Référence CVE CVE-2026-34183
https://www.cve.org/CVERecord?id=CVE-2026-34183 -
Référence CVE CVE-2026-35188
https://www.cve.org/CVERecord?id=CVE-2026-35188 -
Référence CVE CVE-2026-35433
https://www.cve.org/CVERecord?id=CVE-2026-35433 -
Référence CVE CVE-2026-3783
https://www.cve.org/CVERecord?id=CVE-2026-3783 -
Référence CVE CVE-2026-3784
https://www.cve.org/CVERecord?id=CVE-2026-3784 -
Référence CVE CVE-2026-3805
https://www.cve.org/CVERecord?id=CVE-2026-3805 -
Référence CVE CVE-2026-40370
https://www.cve.org/CVERecord?id=CVE-2026-40370 -
Référence CVE CVE-2026-42764
https://www.cve.org/CVERecord?id=CVE-2026-42764 -
Référence CVE CVE-2026-42765
https://www.cve.org/CVERecord?id=CVE-2026-42765 -
Référence CVE CVE-2026-42766
https://www.cve.org/CVERecord?id=CVE-2026-42766 -
Référence CVE CVE-2026-42767
https://www.cve.org/CVERecord?id=CVE-2026-42767 -
Référence CVE CVE-2026-42768
https://www.cve.org/CVERecord?id=CVE-2026-42768 -
Référence CVE CVE-2026-42769
https://www.cve.org/CVERecord?id=CVE-2026-42769 -
Référence CVE CVE-2026-42770
https://www.cve.org/CVERecord?id=CVE-2026-42770 -
Référence CVE CVE-2026-42771
https://www.cve.org/CVERecord?id=CVE-2026-42771 -
Référence CVE CVE-2026-42789
https://www.cve.org/CVERecord?id=CVE-2026-42789 -
Référence CVE CVE-2026-42790
https://www.cve.org/CVERecord?id=CVE-2026-42790 -
Référence CVE CVE-2026-42899
https://www.cve.org/CVERecord?id=CVE-2026-42899 -
Référence CVE CVE-2026-45445
https://www.cve.org/CVERecord?id=CVE-2026-45445 -
Référence CVE CVE-2026-45446
https://www.cve.org/CVERecord?id=CVE-2026-45446 -
Référence CVE CVE-2026-45447
https://www.cve.org/CVERecord?id=CVE-2026-45447 -
Référence CVE CVE-2026-45490
https://www.cve.org/CVERecord?id=CVE-2026-45490 -
Référence CVE CVE-2026-45491
https://www.cve.org/CVERecord?id=CVE-2026-45491 -
Référence CVE CVE-2026-45591
https://www.cve.org/CVERecord?id=CVE-2026-45591 -
Référence CVE CVE-2026-4873
https://www.cve.org/CVERecord?id=CVE-2026-4873 -
Référence CVE CVE-2026-5545
https://www.cve.org/CVERecord?id=CVE-2026-5545 -
Référence CVE CVE-2026-5773
https://www.cve.org/CVERecord?id=CVE-2026-5773 -
Référence CVE CVE-2026-6253
https://www.cve.org/CVERecord?id=CVE-2026-6253 -
Référence CVE CVE-2026-6276
https://www.cve.org/CVERecord?id=CVE-2026-6276 -
Référence CVE CVE-2026-6429
https://www.cve.org/CVERecord?id=CVE-2026-6429 -
Référence CVE CVE-2026-7009
https://www.cve.org/CVERecord?id=CVE-2026-7009 -
Référence CVE CVE-2026-7168
https://www.cve.org/CVERecord?id=CVE-2026-7168 -
Référence CVE CVE-2026-7383
https://www.cve.org/CVERecord?id=CVE-2026-7383 -
Référence CVE CVE-2026-9076
https://www.cve.org/CVERecord?id=CVE-2026-9076
Gestion détaillée du document
| Date | Description |
|---|---|
| 24 juin 2026 | Version initiale |