Objet: Multiples vulnérabilités dans les produits Tenable

Premier Ministre S.G.D.S.N Agence nationalede la sécurité dessystèmes d'information Paris, le 04 août 2026 N° CERTFR-2026-AVI-0962 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Multiples vulnérabilités dans les produits Tenable Gestion du document Référence CERTFR-2026-AVI-0962 Titre Multiples vulnérabilités dans les produits Tenable Date de la première version04 août 2026 Date de la dernière version04 août 2026 Source(s) Bulletin de sécurité Tenable tns-2026-20 du 31 juillet 2026Bulletin de sécurité Tenable tns-2026-21 du 03 août 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risques Atteinte à l'intégrité des données Contournement de la politique de sécurité Exécution de code arbitraire à distance Injection SQL (SQLi) Non spécifié par l'éditeur Systèmes affectés Enclave Security sans le correctif de sécurité SC202607.2 Sensor Proxy versions antérieures à 1.4.2 Résumé De multiples vulnérabilités ont été découvertes dans les produits Tenable. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection SQL (SQLi).

Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Tenable tns-2026-20 du 31 juillet 2026 https://www.tenable.com/security/tns-2026-20 Bulletin de sécurité Tenable tns-2026-21 du 03 août 2026 https://www.tenable.com/security/tns-2026-21 Référence CVE CVE-2025-11187 https://www.cve.org/CVERecord?id=CVE-2025-11187 Référence CVE CVE-2025-14179 https://www.cve.org/CVERecord?id=CVE-2025-14179 Référence CVE CVE-2025-15467 https://www.cve.org/CVERecord?id=CVE-2025-15467 Référence CVE CVE-2025-15468 https://www.cve.org/CVERecord?id=CVE-2025-15468 Référence CVE CVE-2025-15469 https://www.cve.org/CVERecord?id=CVE-2025-15469 Référence CVE CVE-2025-61726 https://www.cve.org/CVERecord?id=CVE-2025-61726 Référence CVE CVE-2025-66199 https://www.cve.org/CVERecord?id=CVE-2025-66199 Référence CVE CVE-2025-68121 https://www.cve.org/CVERecord?id=CVE-2025-68121 Référence CVE CVE-2025-68160 https://www.cve.org/CVERecord?id=CVE-2025-68160 Référence CVE CVE-2025-69418 https://www.cve.org/CVERecord?id=CVE-2025-69418 Référence CVE CVE-2025-69419 https://www.cve.org/CVERecord?id=CVE-2025-69419 Référence CVE CVE-2025-69420 https://www.cve.org/CVERecord?id=CVE-2025-69420 Référence CVE CVE-2025-69421 https://www.cve.org/CVERecord?id=CVE-2025-69421 Référence CVE CVE-2026-18667 https://www.cve.org/CVERecord?id=CVE-2026-18667 Référence CVE CVE-2026-2003 https://www.cve.org/CVERecord?id=CVE-2026-2003 Référence CVE CVE-2026-2004 https://www.cve.org/CVERecord?id=CVE-2026-2004 Référence CVE CVE-2026-2005 https://www.cve.org/CVERecord?id=CVE-2026-2005 Référence CVE CVE-2026-2006 https://www.cve.org/CVERecord?id=CVE-2026-2006 Référence CVE CVE-2026-22795 https://www.cve.org/CVERecord?id=CVE-2026-22795 Référence CVE CVE-2026-22796 https://www.cve.org/CVERecord?id=CVE-2026-22796 Référence CVE CVE-2026-23479 https://www.cve.org/CVERecord?id=CVE-2026-23479 Référence CVE CVE-2026-23631 https://www.cve.org/CVERecord?id=CVE-2026-23631 Référence CVE CVE-2026-23918 https://www.cve.org/CVERecord?id=CVE-2026-23918 Référence CVE CVE-2026-24072 https://www.cve.org/CVERecord?id=CVE-2026-24072 Référence CVE CVE-2026-25243 https://www.cve.org/CVERecord?id=CVE-2026-25243 Référence CVE CVE-2026-25588 https://www.cve.org/CVERecord?id=CVE-2026-25588 Référence CVE CVE-2026-25589 https://www.cve.org/CVERecord?id=CVE-2026-25589 Référence CVE CVE-2026-33523 https://www.cve.org/CVERecord?id=CVE-2026-33523 Référence CVE CVE-2026-33857 https://www.cve.org/CVERecord?id=CVE-2026-33857 Référence CVE CVE-2026-34032 https://www.cve.org/CVERecord?id=CVE-2026-34032 Référence CVE CVE-2026-34059 https://www.cve.org/CVERecord?id=CVE-2026-34059 Référence CVE CVE-2026-42371 https://www.cve.org/CVERecord?id=CVE-2026-42371 Référence CVE CVE-2026-6104 https://www.cve.org/CVERecord?id=CVE-2026-6104 Référence CVE CVE-2026-6472 https://www.cve.org/CVERecord?id=CVE-2026-6472 Référence CVE CVE-2026-6473 https://www.cve.org/CVERecord?id=CVE-2026-6473 Référence CVE CVE-2026-6474 https://www.cve.org/CVERecord?id=CVE-2026-6474 Référence CVE CVE-2026-6475 https://www.cve.org/CVERecord?id=CVE-2026-6475 Référence CVE CVE-2026-6477 https://www.cve.org/CVERecord?id=CVE-2026-6477 Référence CVE CVE-2026-6478 https://www.cve.org/CVERecord?id=CVE-2026-6478 Référence CVE CVE-2026-6479 https://www.cve.org/CVERecord?id=CVE-2026-6479 Référence CVE CVE-2026-64877 https://www.cve.org/CVERecord?id=CVE-2026-64877 Référence CVE CVE-2026-64878 https://www.cve.org/CVERecord?id=CVE-2026-64878 Référence CVE CVE-2026-64879 https://www.cve.org/CVERecord?id=CVE-2026-64879 Référence CVE CVE-2026-64880 https://www.cve.org/CVERecord?id=CVE-2026-64880 Référence CVE CVE-2026-64881 https://www.cve.org/CVERecord?id=CVE-2026-64881 Référence CVE CVE-2026-6637 https://www.cve.org/CVERecord?id=CVE-2026-6637 Référence CVE CVE-2026-6638 https://www.cve.org/CVERecord?id=CVE-2026-6638 Référence CVE CVE-2026-6722 https://www.cve.org/CVERecord?id=CVE-2026-6722 Référence CVE CVE-2026-6735 https://www.cve.org/CVERecord?id=CVE-2026-6735 Référence CVE CVE-2026-7258 https://www.cve.org/CVERecord?id=CVE-2026-7258 Référence CVE CVE-2026-7259 https://www.cve.org/CVERecord?id=CVE-2026-7259 Référence CVE CVE-2026-7261 https://www.cve.org/CVERecord?id=CVE-2026-7261 Référence CVE CVE-2026-7262 https://www.cve.org/CVERecord?id=CVE-2026-7262 Référence CVE CVE-2026-7263 https://www.cve.org/CVERecord?id=CVE-2026-7263 Référence CVE CVE-2026-7568 https://www.cve.org/CVERecord?id=CVE-2026-7568 Gestion détaillée du document le 04 août 2026 Version initiale