PT-2026-62104 · Tenable · Securitycenter

CVE-2026-64880 · Publicado 2026-07-21 · Atualizado 2026-07-21

Mitre

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Unsanitized user-supplied input in report filtering parameters is concatenated directly into SQL queries without proper escaping or parameterized queries, enabling blind SQL injection and unauthorized database read access.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2026-64880

Produtos afetados

Securitycenter

Referências · 2

• https://tenable.com/security/tns-2026-19 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-64880 · Nota de Segurança