CVE-2026-6392
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Firma Tanium rozwiązała podatność polegającą na ujawnieniu informacji w module Threat Response.
Ocena ryzyka
Ujawnienie informacji może pozwolić nieuprawnionym podmiotom na uzyskanie danych wrażliwych z środowiska Tanium Threat Response.
Rekomendacja
Zastosuj aktualizację udostępnioną przez Tanium dla modułu Threat Response, aby usunąć podatność.
Inne podatności w Tanium Threat Response
Zobacz wszystkie- CVE-2026-108329Wysokie
Tanium rozwiązał podatność umożliwiającą nieautoryzowane wykonanie kodu w module Threat Response. Luka może pozwolić na uruchomienie kodu bez odpowiednich uprawnień.
- CVE-2026-87116Średnie
Tanium rozwiązał podatność typu server-side request forgery (SSRF) w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87113Średnie
Tanium rozwiązał podatność związaną z niewłaściwymi kontrolami dostępu w Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87105Wysokie
Tanium rozwiązał podatność typu SQL injection w module Threat Response. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-87026Niskie
Tanium naprawił podatność polegającą na nieprawidłowych kontrolach dostępu w module Threat Response. Luka mogła pozwolić na dostęp do zasobów lub funkcji bez wymaganych uprawnień.
- CVE-2026-75476Niskie
Firma Tanium naprawiła podatność typu bomba kompresyjna w produkcie Threat Response.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an information disclosure vulnerability in Threat Response.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS