Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Tenable Security Center

Gestion du document

Référence	CERTFR-2026-AVI-0905
Titre	Multiples vulnérabilités dans Tenable Security Center
Date de la première version	21 juillet 2026
Date de la dernière version	24 juillet 2026
Source(s)	Bulletin de sécurité Tenable tns-2026-19 du 20 juillet 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Injection SQL (SQLi)
Non spécifié par l'éditeur

Systèmes affectés

Security Center sans le correctif de sécurité Patch SC202607.1

Résumé

De multiples vulnérabilités ont été découvertes dans Tenable Security Center. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une injection SQL (SQLi) et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Tenable tns-2026-19 du 20 juillet 2026
https://www.tenable.com/security/tns-2026-19
Référence CVE CVE-2025-11187
https://www.cve.org/CVERecord?id=CVE-2025-11187
Référence CVE CVE-2025-14179
https://www.cve.org/CVERecord?id=CVE-2025-14179
Référence CVE CVE-2025-15467
https://www.cve.org/CVERecord?id=CVE-2025-15467
Référence CVE CVE-2025-15468
https://www.cve.org/CVERecord?id=CVE-2025-15468
Référence CVE CVE-2025-15469
https://www.cve.org/CVERecord?id=CVE-2025-15469
Référence CVE CVE-2025-61726
https://www.cve.org/CVERecord?id=CVE-2025-61726
Référence CVE CVE-2025-66199
https://www.cve.org/CVERecord?id=CVE-2025-66199
Référence CVE CVE-2025-68121
https://www.cve.org/CVERecord?id=CVE-2025-68121
Référence CVE CVE-2025-68160
https://www.cve.org/CVERecord?id=CVE-2025-68160
Référence CVE CVE-2025-69418
https://www.cve.org/CVERecord?id=CVE-2025-69418
Référence CVE CVE-2025-69419
https://www.cve.org/CVERecord?id=CVE-2025-69419
Référence CVE CVE-2025-69420
https://www.cve.org/CVERecord?id=CVE-2025-69420
Référence CVE CVE-2025-69421
https://www.cve.org/CVERecord?id=CVE-2025-69421
Référence CVE CVE-2026-2003
https://www.cve.org/CVERecord?id=CVE-2026-2003
Référence CVE CVE-2026-2004
https://www.cve.org/CVERecord?id=CVE-2026-2004
Référence CVE CVE-2026-2005
https://www.cve.org/CVERecord?id=CVE-2026-2005
Référence CVE CVE-2026-2006
https://www.cve.org/CVERecord?id=CVE-2026-2006
Référence CVE CVE-2026-22795
https://www.cve.org/CVERecord?id=CVE-2026-22795
Référence CVE CVE-2026-22796
https://www.cve.org/CVERecord?id=CVE-2026-22796
Référence CVE CVE-2026-23479
https://www.cve.org/CVERecord?id=CVE-2026-23479
Référence CVE CVE-2026-23631
https://www.cve.org/CVERecord?id=CVE-2026-23631
Référence CVE CVE-2026-23918
https://www.cve.org/CVERecord?id=CVE-2026-23918
Référence CVE CVE-2026-24072
https://www.cve.org/CVERecord?id=CVE-2026-24072
Référence CVE CVE-2026-25243
https://www.cve.org/CVERecord?id=CVE-2026-25243
Référence CVE CVE-2026-25588
https://www.cve.org/CVERecord?id=CVE-2026-25588
Référence CVE CVE-2026-25589
https://www.cve.org/CVERecord?id=CVE-2026-25589
Référence CVE CVE-2026-33523
https://www.cve.org/CVERecord?id=CVE-2026-33523
Référence CVE CVE-2026-33857
https://www.cve.org/CVERecord?id=CVE-2026-33857
Référence CVE CVE-2026-34032
https://www.cve.org/CVERecord?id=CVE-2026-34032
Référence CVE CVE-2026-34059
https://www.cve.org/CVERecord?id=CVE-2026-34059
Référence CVE CVE-2026-42371
https://www.cve.org/CVERecord?id=CVE-2026-42371
Référence CVE CVE-2026-6104
https://www.cve.org/CVERecord?id=CVE-2026-6104
Référence CVE CVE-2026-6472
https://www.cve.org/CVERecord?id=CVE-2026-6472
Référence CVE CVE-2026-6473
https://www.cve.org/CVERecord?id=CVE-2026-6473
Référence CVE CVE-2026-6474
https://www.cve.org/CVERecord?id=CVE-2026-6474
Référence CVE CVE-2026-6475
https://www.cve.org/CVERecord?id=CVE-2026-6475
Référence CVE CVE-2026-6477
https://www.cve.org/CVERecord?id=CVE-2026-6477
Référence CVE CVE-2026-6478
https://www.cve.org/CVERecord?id=CVE-2026-6478
Référence CVE CVE-2026-6479
https://www.cve.org/CVERecord?id=CVE-2026-6479
Référence CVE CVE-2026-64877
https://www.cve.org/CVERecord?id=CVE-2026-64877
Référence CVE CVE-2026-64878
https://www.cve.org/CVERecord?id=CVE-2026-64878
Référence CVE CVE-2026-64879
https://www.cve.org/CVERecord?id=CVE-2026-64879
Référence CVE CVE-2026-64880
https://www.cve.org/CVERecord?id=CVE-2026-64880
Référence CVE CVE-2026-64881
https://www.cve.org/CVERecord?id=CVE-2026-64881
Référence CVE CVE-2026-6637
https://www.cve.org/CVERecord?id=CVE-2026-6637
Référence CVE CVE-2026-6638
https://www.cve.org/CVERecord?id=CVE-2026-6638
Référence CVE CVE-2026-6722
https://www.cve.org/CVERecord?id=CVE-2026-6722
Référence CVE CVE-2026-6735
https://www.cve.org/CVERecord?id=CVE-2026-6735
Référence CVE CVE-2026-7258
https://www.cve.org/CVERecord?id=CVE-2026-7258
Référence CVE CVE-2026-7259
https://www.cve.org/CVERecord?id=CVE-2026-7259
Référence CVE CVE-2026-7261
https://www.cve.org/CVERecord?id=CVE-2026-7261
Référence CVE CVE-2026-7262
https://www.cve.org/CVERecord?id=CVE-2026-7262
Référence CVE CVE-2026-7263
https://www.cve.org/CVERecord?id=CVE-2026-7263
Référence CVE CVE-2026-7568
https://www.cve.org/CVERecord?id=CVE-2026-7568

Gestion détaillée du document

Date	Description
21 juillet 2026	Version initiale
24 juillet 2026	Ajout de plusieurs identifiants CVE.