CVE-2026-87019
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
Ocena ryzyka
Niewłaściwa kontrola dostępu może pozwolić nieautoryzowanym użytkownikom na uzyskanie dostępu do zasobów, do których nie powinni mieć uprawnień.
Rekomendacja
Zaleca się jak najszybsze zastosowanie aktualizacji dostarczonej przez producenta Tanium dla produktu Comply.
Inne podatności w Tanium Comply
Zobacz wszystkie- CVE-2026-116647Wysokie
Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Comply. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.
- CVE-2026-108301Średnie
Tanium naprawił podatność związaną z nieprawidłową kontrolą dostępu w module Comply. Błąd pozwalał na obejście mechanizmów autoryzacji w tym komponencie.
- CVE-2026-87075Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87072Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87046Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87037Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87036Wysokie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
- CVE-2026-87035Średnie
Firma Tanium naprawiła podatność związaną z ujawnieniem informacji w produkcie Comply.
- CVE-2026-87034Wysokie
Firma Tanium naprawiła podatność polegającą na wstrzykiwaniu SQL w produkcie Comply.
- CVE-2026-87033Średnie
Firma Tanium naprawiła podatność związaną z niewłaściwą kontrolą dostępu w produkcie Comply.
Oryginalny opis (angielski, źródło NVD)
Tanium addressed an improper access controls vulnerability in Comply.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS