CVE-2026-6408
NiskieCVSS 2.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Tanium rozwiązał podatność polegającą na ujawnieniu informacji w Tanium Server. Szczegóły techniczne podatności nie zostały ujawnione w opisie.
Ocena ryzyka
Ujawnienie informacji może pozwolić nieuprawnionym podmiotom na dostęp do danych, które powinny pozostać chronione. Organizacje korzystające z Tanium Server powinny ocenić ekspozycję i wdrożyć dostępne aktualizacje.
Rekomendacja
Zastosuj aktualizację Tanium Server wydaną przez producenta w celu usunięcia podatności. Zweryfikuj, czy środowisko nie było narażone na nieautoryzowany dostęp do informacji.
Inne podatności w Tanium Server
Zobacz wszystkie- CVE-2026-108316Średnie
Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.
- CVE-2026-108313Średnie
Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.
- CVE-2026-108311Niskie
Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.
- CVE-2026-108310Średnie
Tanium naprawił podatność typu denial of service w Tanium Server. Może ona doprowadzić do niedostępności usługi.
- CVE-2026-87032Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Tanium Server.
- CVE-2026-14892Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Tanium Server.
- CVE-2026-11925Niskie
Tanium Server zawiera podatność polegającą na błędnym przedstawieniu krytycznych informacji w interfejsie użytkownika (UI Misrepresentation of Critical Information).
- CVE-2026-15053Wysokie
W Tanium Server wykryto podatność na atak typu „odmowa usługi” (DoS). Luka ta może pozwolić atakującemu na zakłócenie działania serwera.
- CVE-2026-9156Średnie
Tanium zaadresował podatność na odmowę usługi w Tanium Server. Problem może prowadzić do przerwania działania serwera.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an information disclosure vulnerability in Tanium Server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS