Katalog podatności CVE

Tanium rozwiązał podatność typu compression bomb (bomba dekompresyjna) w module Enforce. Podatność może prowadzić do nadmiernego zużycia zasobów podczas przetwarzania spreparowanych danych skompresowanych.

Tanium rozwiązał podatność związaną z nieprawidłową kontrolą dostępu w produkcie Enforce.

Tanium rozwiązał podatność związaną z niekontrolowanym zużyciem zasobów w produkcie Enforce.

Tanium rozwiązał podatność typu denial of service w produkcie Enforce.

Tanium rozwiązał podatność typu denial of service w produkcie Enforce.

Tanium rozwiązał podatność polegającą na niekontrolowanym zużyciu zasobów w module Enforce. Luka może pozwolić na wyczerpanie zasobów systemowych przez spreparowane żądania lub dane.

Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Enforce. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.

Tanium rozwiązał podatność związaną z niewłaściwą sanityzacją danych wyjściowych w module Comply. Nieodpowiednie oczyszczanie danych wyjściowych może umożliwić wstrzyknięcie treści lub niebezpieczne renderowanie danych.

Kandydat CVE-2026-111054 został odrzucony jako duplikat CVE-2026-112374; nie należy używać tego numeru, a zamiast niego odwoływać się do CVE-2026-112374.

Tanium naprawił podatność use-after-free w rozszerzeniu Threat Response Client Extension. Błąd dotyczy nieprawidłowego zarządzania pamięcią w tym komponencie.

Tanium naprawił podatność związaną z nieprawidłowym rozwiązywaniem dowiązań przed dostępem do pliku w rozszerzeniu Threat Response Client Extension. Podatność może pozwolić na manipulację ścieżkami dostępu do plików.

Tanium rozwiązał podatność polegającą na możliwości wystąpienia nieskończonej pętli w rozszerzeniu Threat Response Client Extension.

Tanium rozwiązał podatność polegającą na ujawnieniu informacji w rozszerzeniu Threat Response Client Extension.

Tanium rozwiązał podatność umożliwiającą nieautoryzowane wykonanie kodu w module Threat Response. Luka może pozwolić na uruchomienie kodu bez odpowiednich uprawnień.

Tanium naprawił podatność polegającą na umieszczaniu poufnych informacji w plikach dziennika w module Threat Response. Wrażliwe dane mogą trafiać do logów w postaci jawnej.

Tanium naprawił podatność związaną z nieprawidłową walidacją certyfikatów w rozszerzeniu Stream Client Extension. Błędna weryfikacja certyfikatów może pozwolić na podszycie się pod zaufany serwer.

Tanium naprawił podatność polegającą na umieszczaniu poufnych informacji w plikach dziennika w module Reputation. Wrażliwe dane mogą być zapisywane w logach.

Tanium naprawił podatność polegającą na ujawnieniu informacji w Tanium Server. Może dojść do nieuprawnionego dostępu do danych.

Tanium naprawił podatność związaną z nieprawidłowym przypisaniem uprawnień w Tanium Server. Może to prowadzić do przyznania użytkownikom niewłaściwych uprawnień.

Tanium rozwiązał podatność polegającą na niewystarczającym rejestrowaniu zdarzeń w Tanium Server.