CVE-2026-116658
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
Ocena ryzyka
Podatność typu denial of service może umożliwić atakującemu zakłócenie dostępności usługi Enforce.
Rekomendacja
Zastosuj poprawkę udostępnioną przez Tanium dla produktu Enforce.
Inne podatności w Tanium Enforce
Zobacz wszystkie- CVE-2026-116662Wysokie
Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.
- CVE-2026-116660Średnie
Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.
- CVE-2026-116659Średnie
Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.
- CVE-2026-116657Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116656Wysokie
Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.
- CVE-2026-116649Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-87088Wysokie
Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.
- CVE-2026-87084Wysokie
Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a denial of service vulnerability in Enforce.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS