CVE-2026-108316
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.
Ocena ryzyka
Ujawnienie informacji może pozwolić atakującemu na poznanie szczegółów infrastruktury lub danych wrażliwych, co ułatwia dalsze ataki.
Rekomendacja
Zaktualizuj Tanium Server do najnowszej wersji zawierającej poprawkę i ogranicz dostęp sieciowy do serwera.
Inne podatności w Tanium Server
Zobacz wszystkie- CVE-2026-108313Średnie
Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.
- CVE-2026-108311Niskie
Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.
- CVE-2026-108310Średnie
Tanium naprawił podatność typu denial of service w Tanium Server. Może ona doprowadzić do niedostępności usługi.
- CVE-2026-87032Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.
- CVE-2026-14892Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.
- CVE-2026-11925Niskie
Tanium Server zawiera podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika (UI Misrepresentation of Critical Information).
- CVE-2026-15053Wysokie
W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.
- CVE-2026-9156Średnie
Tanium zaadresował podatność na odmowę usługi w Tanium Server. Problem może prowadzić do przerwania działania serwera.
- CVE-2026-6408Niskie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Tanium Server. Szczegóły techniczne podatności nie zostały ujawnione w opisie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an information disclosure vulnerability in Tanium Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS