CVE-2026-116648
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność związaną z nieprawidłową sanityzacją danych wyjściowych w module Discover. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Nieprawidłowa sanityzacja danych wyjściowych może umożliwić wstrzyknięcie treści lub wykonanie niepożądanych działań w kontekście użytkownika.
Rekomendacja
Zaktualizuj oprogramowanie Tanium do wersji zawierającej poprawkę i zweryfikuj zabezpieczenia modułu Discover.
Inne podatności w Tanium Discover
Zobacz wszystkie- CVE-2026-116669Średnie
Firma Tanium naprawiła podatność polegającą na nieprawidłowej kontroli dostępu w module Discover. Szczegóły techniczne nie zostały podane w opisie. Podatność może pozwolić na nieuprawniony dostęp do funkcji lub danych modułu.
- CVE-2026-116668Średnie
Firma Tanium naprawiła podatność polegającą na niekontrolowanym zużyciu zasobów w module Discover. Szczegóły techniczne nie zostały podane w opisie. Podatność może prowadzić do wyczerpania zasobów systemowych.
- CVE-2026-116667Średnie
Firma Tanium naprawiła podatność polegającą na nieprawidłowej kontroli dostępu w module Discover. Szczegóły techniczne nie zostały podane w opisie. Podatność może pozwolić na nieuprawniony dostęp do funkcji lub danych modułu.
- CVE-2026-116666Średnie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w module Discover. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-116665Średnie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w module Discover. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-116664Niskie
Tanium naprawił podatność związaną z nieprawidłową kontrolą dostępu w module Discover. Błąd pozwalał na obejście mechanizmów kontroli dostępu.
- CVE-2026-87076Średnie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Discover. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper output sanitization vulnerability in Discover.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS