CVE-2026-87021

WysokieCVSS 7.2

Opublikowano: 09/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Firma Tanium naprawiła podatność umożliwiającą nieautoryzowane wykonanie kodu w produkcie Comply.

Ocena ryzyka

Podatność może pozwolić atakującemu na wykonanie dowolnego kodu w systemie, co może prowadzić do pełnego przejęcia kontroli nad aplikacją lub serwerem.

Rekomendacja

Zaleca się jak najszybsze zastosowanie poprawek dostarczonych przez producenta Tanium.

Inne podatności w Tanium Comply

Zobacz wszystkie

CVE-2026-87075Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
CVE-2026-87072Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
CVE-2026-87046Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
CVE-2026-87037Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
CVE-2026-87036Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
CVE-2026-87035Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Comply.
CVE-2026-87034Wysokie
Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.
CVE-2026-87033Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
CVE-2026-87030Wysokie
Firma Tanium naprawiła podatność polegającą na przechodzeniu poza katalog (path traversal) w produkcie Comply.
CVE-2026-87025Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.

Oryginalny opis (angielski, źródło NVD)

Tanium addressed an unauthorized code execution vulnerability in Comply.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS