CVE-2026-87084
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Firma Tanium zaadresowała podatność na podrabianie żądań po stronie serwera (SSRF) w produkcie Enforce.
Ocena ryzyka
Podatność SSRF mogła pozwolić atakującemu na wysyłanie żądań do wewnętrznych zasobów, co mogło prowadzić do ujawnienia informacji lub dalszych ataków.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Tanium dla produktu Enforce.
Inne podatności w Tanium Enforce
Zobacz wszystkie- CVE-2026-116662Wysokie
Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.
- CVE-2026-116660Średnie
Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.
- CVE-2026-116659Średnie
Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.
- CVE-2026-116658Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116657Średnie
Tanium rozwiązał podatność typu denial of service w produkcie Enforce.
- CVE-2026-116656Wysokie
Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.
- CVE-2026-116649Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-87088Wysokie
Firma Tanium zaadresowała podatność na nieautoryzowane wykonanie kodu w produkcie Enforce.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a server-side request forgery vulnerability in Enforce.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS