CVE-2026-108310
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Tanium naprawił podatność typu denial of service w Tanium Server. Może ona doprowadzić do niedostępności usługi.
Ocena ryzyka
Atakujący może wywołać awarię lub zawieszenie serwera, zakłócając działanie zarządzania i monitorowania w organizacji.
Rekomendacja
Zaktualizuj Tanium Server do najnowszej wersji z poprawką i rozważ mechanizmy ograniczania ruchu oraz monitorowanie dostępności.
Inne podatności w Tanium Server
Zobacz wszystkie- CVE-2026-108316Średnie
Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.
- CVE-2026-108313Średnie
Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.
- CVE-2026-108311Niskie
Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.
- CVE-2026-87032Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.
- CVE-2026-14892Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.
- CVE-2026-11925Niskie
Tanium Server zawiera podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika (UI Misrepresentation of Critical Information).
- CVE-2026-15053Wysokie
W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.
- CVE-2026-9156Średnie
Tanium zaadresował podatność na odmowę usługi w Tanium Server. Problem może prowadzić do przerwania działania serwera.
- CVE-2026-6408Niskie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Tanium Server. Szczegóły techniczne podatności nie zostały ujawnione w opisie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a denial of service vulnerability in Tanium Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS