CVE-2026-116647
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Comply. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
Ocena ryzyka
Wykorzystanie luki może prowadzić do wstrzyknięcia złośliwej treści lub wykonania niepożądanych działań w interfejsie użytkownika. Może to naruszyć poufność lub integralność danych w module Comply.
Rekomendacja
Zastosuj poprawkę dostarczoną przez Tanium dla modułu Comply. Zweryfikuj, czy wszystkie instancje zostały zaktualizowane.
Inne podatności w Tanium Comply
Zobacz wszystkie- CVE-2026-108301Średnie
Tanium naprawił podatność związaną z nieprawidłową kontrolą dostępu w module Comply. Błąd pozwalał na obejście mechanizmów autoryzacji w tym komponencie.
- CVE-2026-87075Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87072Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87046Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87037Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87036Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87035Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Comply.
- CVE-2026-87034Wysokie
Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.
- CVE-2026-87033Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87030Wysokie
Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper output sanitization vulnerability in Comply.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS