Tenable Identity Exposure : RCE critique CVE-2026-106126
Le CERT-FR relaie une injection de commande OS (CVE-2026-106126, CVSS 9.9) dans Tenable Identity Exposure. Corrigé en 3.126.0 ; le listener IOA doit être réinstallé.
Articles tagués: #tenable
Tenable Nessus : 9 CVE corrigés en 10.12.5, dont une SQLi (AVI-1247)
L'avis CERT-FR AVI-1247 et le bulletin Tenable tns-2026-26 corrigent 9 CVE dans Nessus — injection SQL, défaut d'intégrité et dénis de service — colmatés par la version 10.12.5.
Tenable Security Center : le patch SC202607.1 couvre 52 CVE (CERTFR-2026-AVI-0905)
L'avis CERT-FR AVI-0905 renvoie au bulletin Tenable tns-2026-19 : 52 CVE — RCE, injections SQL et contournements — colmatés par le patch SC202607.1 publié le 20 juillet.
Tenable Identity Exposure : RCE corrigée en 3.93.5, avis CERTFR-2026-AVI-0796
CERT-FR répercute le 24 juin l'avis Tenable TNS-2026-16 : RCE, SQLi et DoS sur Identity Exposure < 3.93.5. À patcher en priorité sur les déploiements AD tier-0.