PT-2026-47182 · Secureage · Catchpulse

Jordan Higgins + 2 · Publicado 2026-06-07 · Atualizado 2026-06-12 · CVE-2026-11459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.3

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SecureAge CatchPulse versões anteriores a 10.9.2

Description Um problema existe no componente IOCTL Handler dentro da biblioteca saappctl.sys. Uma falha em uma função desconhecida permite a divulgação de informações, exigindo acesso local para ser explorada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Information Disclosure

Improper Access Control

Enumeração de Fraquezas

CWE-200

CWE-284

Identificadores relacionados

CVE-2026-11459

Produtos afetados

Catchpulse

Referências · 14

• 🔥 https://github.com/Kalagious/SecureAgeExploit · Exploit
• 🔥 https://vandalsuidaho-my.sharepoint.com/:w:/g/personal/higg2059_vandals_uidaho_edu/IQBo2bcYM-FJTpon1vC0En0vAS3OerOp4Nf0EeZIU4u9mgY?e=XAT64X · Exploit
• 🔥 https://jordanhiggins.blog/catchpulse-antivirus-exploits · Exploit
• https://t.me/cveNotify/166647 · Publicação no Telegram
• https://t.me/cveNotify/166416 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-11459 · Nota de Segurança
• https://twitter.com/CVEnew/status/2063584030298194195 · Publicação no Twitter
• https://vuldb.com/vuln/369078/cti · Nota
• https://vuldb.com/vuln/369078 · Nota
• https://t.me/CVEtracker/56093 · Publicação no Telegram
• https://t.me/cveNotify/167267 · Publicação no Telegram
• https://vuldb.com/submit/829131 · Nota
• https://vuldb.com/cve/CVE-2026-11459 · Nota
• https://twitter.com/VulmonFeeds/status/2063570379629580517 · Publicação no Twitter