CVE-2026-15053
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.
Ocena ryzyka
Ryzyko polega na możliwym przerwaniu działania Tanium Server, co może wpłynąć na zarządzanie infrastrukturą IT i bezpieczeństwem sieci.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Tanium w ramach aktualizacji bezpieczeństwa.
Inne podatności w Tanium Server
Zobacz wszystkie- CVE-2026-108316Średnie
Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.
- CVE-2026-108313Średnie
Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.
- CVE-2026-108311Niskie
Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.
- CVE-2026-108310Średnie
Tanium naprawił podatność typu denial of service w Tanium Server. Może ona doprowadzić do niedostępności usługi.
- CVE-2026-87032Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.
- CVE-2026-14892Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.
- CVE-2026-11925Niskie
Tanium Server zawiera podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika (UI Misrepresentation of Critical Information).
- CVE-2026-9156Średnie
Tanium zaadresował podatność na odmowę usługi w Tanium Server. Problem może prowadzić do przerwania działania serwera.
- CVE-2026-6408Niskie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Tanium Server. Szczegóły techniczne podatności nie zostały ujawnione w opisie.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed a denial of service vulnerability in Tanium Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS