CVE-2026-87085

ŚrednieCVSS 6.3

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 28/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Tanium rozwiązał podatność SQL injection w module Provision.

Ocena ryzyka

Podatność SQL injection może pozwolić atakującemu na manipulację zapytaniami do bazy danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaktualizuj Tanium do wersji zawierającej poprawkę dla modułu Provision.

Inne podatności w Tanium Provision

CVE-2026-87086Wysokie
Firma Tanium rozwiązała podatność typu denial of service w module Provision. Szczegóły techniczne podatności nie zostały podane w opisie.

Oryginalny opis (angielski, źródło NVD)

Tanium addressed a SQL injection vulnerability in Provision.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS