CVE-2026-116664
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Tanium naprawił podatność związaną z nieprawidłową kontrolą dostępu w module Discover. Błąd pozwalał na obejście mechanizmów kontroli dostępu.
Ocena ryzyka
Nieprawidłowa kontrola dostępu może umożliwić nieuprawnionym użytkownikom dostęp do zasobów lub danych, do których nie powinni mieć dostępu.
Rekomendacja
Zaktualizuj Tanium do wersji zawierającej poprawkę i zweryfikuj uprawnienia dostępu w module Discover.
Inne podatności w Tanium Discover
Zobacz wszystkie- CVE-2026-116669Średnie
Firma Tanium naprawiła podatność polegającą na nieprawidłowej kontroli dostępu w module Discover. Szczegóły techniczne nie zostały podane w opisie. Podatność może pozwolić na nieuprawniony dostęp do funkcji lub danych modułu.
- CVE-2026-116668Średnie
Firma Tanium naprawiła podatność polegającą na niekontrolowanym zużyciu zasobów w module Discover. Szczegóły techniczne nie zostały podane w opisie. Podatność może prowadzić do wyczerpania zasobów systemowych.
- CVE-2026-116667Średnie
Firma Tanium naprawiła podatność polegającą na nieprawidłowej kontroli dostępu w module Discover. Szczegóły techniczne nie zostały podane w opisie. Podatność może pozwolić na nieuprawniony dostęp do funkcji lub danych modułu.
- CVE-2026-116666Średnie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w module Discover. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-116665Średnie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w module Discover. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-116648Średnie
Tanium rozwiązał podatność związaną z nieprawidłową sanityzacją danych wyjściowych w module Discover. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87076Średnie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Discover. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper access controls vulnerability in Discover.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS