CVE-2026-108311
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.
Ocena ryzyka
Niewystarczające logowanie utrudnia wykrywanie i analizę incydentów bezpieczeństwa, co może opóźnić reakcję na ataki i pogorszyć możliwości audytu.
Rekomendacja
Zaktualizuj Tanium Server do wersji z poprawką i zweryfikuj kompletność oraz konfigurację rejestrowania zdarzeń.
Inne podatności w Tanium Server
Zobacz wszystkie- CVE-2026-108316Średnie
Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.
- CVE-2026-108313Średnie
Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.
- CVE-2026-108310Średnie
Tanium naprawił podatność typu denial of service w Tanium Server. Może ona doprowadzić do niedostępności usługi.
- CVE-2026-87032Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.
- CVE-2026-14892Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.
- CVE-2026-11925Niskie
Tanium Server zawiera podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika (UI Misrepresentation of Critical Information).
- CVE-2026-15053Wysokie
W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.
- CVE-2026-9156Średnie
Tanium zaadresował podatność na odmowę usługi w Tanium Server. Problem może prowadzić do przerwania działania serwera.
- CVE-2026-6408Niskie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Tanium Server. Szczegóły techniczne podatności nie zostały ujawnione w opisie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an insufficient logging vulnerability in Tanium Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS