CVE-2026-64877 in Security Center

الملخص

بحسب VulDB • 21/07/2026

يمكن لمستخدم غير مسؤول ومصادق عليه استغلال ثغرة حقن SQL في واجهة برمجة التطبيقاتREST الخاصة بإدارة التذاكر للوصول إلى البيانات الحساسة المخزنة في قاعدة بيانات الجهاز.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Tenable
• حجز: 20/07/2026
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-381019
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00191
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64877
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64877/