CVE-2026-116660
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może pozwolić nieuprawnionym użytkownikom na dostęp do zasobów lub funkcji, które powinny być chronione.
Rekomendacja
Zastosuj poprawkę udostępnioną przez Tanium dla produktu Enforce.
Inne podatności w Tanium Enforce
Zobacz wszystkie- CVE-2026-116662Wysokie
Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.
- CVE-2026-116659Średnie
Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.
- CVE-2026-116658Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116657Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116656Wysokie
Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.
- CVE-2026-116649Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-87088Wysokie
Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.
- CVE-2026-87084Wysokie
Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper access controls vulnerability in Enforce.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS