CVE-2026-108330
NiskieCVSS 3.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w rozszerzeniu Threat Response Client Extension.
Ocena ryzyka
Ujawnienie informacji może pozwolić nieuprawnionym osobom na dostęp do danych, które powinny pozostać poufne, co zwiększa ryzyko naruszenia bezpieczeństwa organizacji.
Rekomendacja
Zaktualizuj Threat Response Client Extension do wersji z poprawką i przejrzyj, czy nie doszło do wycieku danych.
Inne podatności w Tanium Threat Response Client Extension
Zobacz wszystkie- CVE-2026-108333Niskie
Tanium naprawił podatność use-after-free w rozszerzeniu Threat Response Client Extension. Błąd dotyczy nieprawidłowego zarządzania pamięcią w tym komponencie.
- CVE-2026-108331Niskie
Tanium rozwiązał podatność polegającą na możliwości wystąpienia nieskończonej pętli w rozszerzeniu Threat Response Client Extension.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an information disclosure vulnerability in Threat Response Client Extension.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS