Vulnerabilidades em Tanium

136 resultados
Análise Vexday

Com 52 CVEs catalogadas e nenhuma em exploração ativa no catálogo KEV da CISA, o Tanium apresenta taxa de exploração abaixo da média geral do catálogo, o que sugere um perfil de risco operacional relativamente contido no momento. A ausência de vulnerabilidades críticas e de provas de conceito públicas reforça esse cenário, embora 6 CVEs tenham surgido nos últimos 90 dias, indicando atividade recente de descoberta que merece acompanhamento. O tipo de falha mais recorrente é CWE-276 (permissões padrão incorretas), uma classe de fraqueza que tende a ser explorada em cadeias de ataque quando combinada com outros vetores. A CVE mais relevante no momento, CVE-2026-9208, apresenta EPSS de 0,0042, valor baixo que não sinaliza probabilidade elevada de exploração iminente, mas que deve ser monitorado à medida que novos detalhes técnicos eventualmente se tornem públicos.

CVE-2026-1344MEDIUMInsecure file permissions in Enforce Recovery Key PortalEPSS 0.2%CVE-2026-108332MEDIUMTanium addressed an improper link resolution before file access vulnerability in Threat Response Client Extension.EPSS 0.1%CVE-2025-15316MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Server.EPSS 0.1%CVE-2025-15315MEDIUMTanium addressed a local privilege escalation vulnerability in Tanium Module Server.EPSS 0.1%CVE-2026-116667MEDIUMTanium addressed an improper access controls vulnerability in Discover.EPSS 0.1%CVE-2026-108331LOWTanium addressed an infinite loop vulnerability in Threat Response Client Extension.EPSS 0.1%CVE-2026-108305HIGHTanium addressed a local privilege escalation vulnerability in End-User Notifications.EPSS 0.1%CVE-2026-2408MEDIUMUse-after-free in Cloud WorkloadsEPSS 0.1%CVE-2026-108306HIGHTanium addressed a local privilege escalation vulnerability in End-User Notifications.EPSS 0.1%CVE-2026-108301MEDIUMTanium addressed an improper access controls vulnerability in Comply.EPSS 0.1%CVE-2026-108307HIGHTanium addressed a heap-based buffer overflow vulnerability in Index.EPSS 0.1%CVE-2026-108330LOWTanium addressed an information disclosure vulnerability in Threat Response Client Extension.EPSS 0.1%CVE-2026-108333LOWTanium addressed a use-after-free vulnerability in Threat Response Client Extension.EPSS 0.1%CVE-2026-108304HIGHTanium addressed a local privilege escalation vulnerability in End-User Notifications.EPSS 0.1%CVE-2025-15320LOWTanium addressed a denial of service vulnerability in Tanium Client.EPSS 0.1%CVE-2026-108309MEDIUMTanium addressed an uncontrolled resource consumption vulnerability in Performance Client Extension.EPSS 0.1%