CVE-2026-64877 in Security Center

Sumário

de VulDB • 23/07/2026

Un utente autenticato ma non amministratore può sfruttare una vulnerabilità di SQL Injection nell'API REST del sistema di gestione dei ticket per accedere ai dati sensibili memorizzati nel database dell'appliance.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Tenable
• Reservar: 20/07/2026
• Divulgação: 21/07/2026
• Moderação: aceite
• Entrada: VDB-381019
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00191
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-64877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-64877
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-64877/