CVE-2026-87105
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Podatność SQL injection może pozwolić atakującemu na manipulację zapytaniami do bazy danych, potencjalnie prowadząc do nieautoryzowanego dostępu do danych lub ich modyfikacji. Moduł Threat Response przetwarza dane bezpieczeństwa, więc kompromitacja może mieć poważne konsekwencje.
Rekomendacja
Należy zastosować poprawkę udostępnioną przez Tanium dla modułu Threat Response. Zaleca się również weryfikację, czy dostęp do interfejsów modułu jest ograniczony do zaufanych użytkowników.
Inne podatności w Tanium Threat Response
Zobacz wszystkie- CVE-2026-108329Wysokie
Tanium rozwiązał podatność umożliwiającą nieautoryzowane wykonanie kodu w module Threat Response. Luka może pozwolić na uruchomienie kodu bez odpowiednich uprawnień.
- CVE-2026-87116Średnie
Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87113Średnie
Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87026Niskie
Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
- CVE-2026-75476Niskie
Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.
- CVE-2026-6392Niskie
Firma Tanium rozwiązała podatność polegającą na ujawnieniu informacji w module Threat Response.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a SQL injection vulnerability in Threat Response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS