WID-SEC-W-2026-0466

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Tanium Endpoint Management: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-02-19

Ein entfernter authentisierter, lokaler Angreifer kann mehrere Schwachstellen in Tanium Endpoint Management ausnutzen, um seine Privilegien zu erhöhen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen oder Daten zu manipulieren.

beschreibt (7)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-2605US	—	0.29% (22nd)	—	2026-02-20
Tanium addressed an insertion of sensitive information into log file vulnerability in TanOS.
CVE-2026-2435US	high8.8	0.27% (19th)	—	2026-02-20
Tanium addressed a SQL injection vulnerability in Asset.
CVE-2026-2408US	—	0.14% (3rd)	—	2026-02-20
Tanium addressed a use-after-free vulnerability in the Cloud Workloads Enforce client extension.
CVE-2026-2350US	—	0.34% (28th)	—	2026-02-20
Tanium addressed an insertion of sensitive information into log file vulnerability in Interact and TDS.
CVE-2026-1292US	—	0.34% (28th)	—	2026-02-20
Tanium addressed an insertion of sensitive information into log file vulnerability in Trends.
CVE-2026-1344US	medium5.5	0.15% (5th)	—	2026-02-18
Tanium addressed an insecure file permissions vulnerability in Enforce Recovery Key Portal.
CVE-2025-15467US	—	74.8% (100th)	Exploit	2026-01-27
Issue summary: Parsing CMS AuthEnvelopedData or EnvelopedData message with maliciously crafted AEAD parameters can trigger a stack buffer overflow. Impact summary: A stack buffer…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Tanium Security Advisories vom 2026-02-19external
Tanium Security Advisories vom 2026-02-19external
Tanium Security Advisories vom 2026-02-19external
Tanium Security Advisories vom 2026-02-19external
Tanium Security Advisories vom 2026-02-19external
Tanium Security Advisories vom 2026-02-19external
Tanium Security Advisories vom 2026-02-19external
WID-SEC-W-2026-0466 - CSAF Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan