CVE-2026-14505

ŚrednieCVSS 6.6

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

Firma Tanium naprawiła podatność typu path traversal w produkcie Tanium Data Service.

Ocena ryzyka

Podatność path traversal może umożliwić atakującemu dostęp do plików poza dozwolonym katalogiem, co może prowadzić do ujawnienia wrażliwych danych lub naruszenia integralności systemu.

Rekomendacja

Zaleca się jak najszybsze zastosowanie aktualizacji dostarczonej przez producenta Tanium dla produktu Tanium Data Service.

Inne podatności w Tanium Data Service

CVE-2026-108327Średnie
Firma Tanium rozwiązała podatność typu path traversal (przechodzenie ścieżek) w usłudze Tanium Data Service. Podatność mogła pozwolić na nieautoryzowany dostęp do plików poza zamierzonym katalogiem.

Oryginalny opis (angielski, źródło NVD)

Tanium addressed a path traversal vulnerability in Tanium Data Service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS