CVE-2026-108306
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.
Ocena ryzyka
Lokalny atakujący może podnieść swoje uprawnienia, co może prowadzić do pełnej kompromitacji systemu. Może to naruszyć integralność i poufność danych na urządzeniu.
Rekomendacja
Wdróż aktualizację udostępnioną przez Tanium dla modułu End-User Notifications. Ogranicz lokalny dostęp do urządzeń do zaufanych użytkowników.
Inne podatności w Tanium End-User Notifications
Zobacz wszystkie- CVE-2026-108305Wysokie
Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.
- CVE-2026-108304Wysokie
Tanium rozwiązał podatność umożliwiającą lokalne podniesienie uprawnień w module End-User Notifications. Luka może pozwolić lokalnemu użytkownikowi na uzyskanie wyższych uprawnień w systemie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a local privilege escalation vulnerability in End-User Notifications.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS