ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-108308

Tanium Patch

Tanium addressed a SQL injection vulnerability in Patch.

CVSS 3.1
6.5متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Tanium addressed a SQL injection vulnerability in Patch.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.5متوسط 3.1 CVEProject cvelistV5 (CNA) (Tanium) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Tanium Patch 3.24 ≤ v < 3.24.306 CVEProject cvelistV5 (CNA)
Tanium Patch 3.28 ≤ v < 3.28.325 CVEProject cvelistV5 (CNA)
Tanium Patch 3.32 ≤ v < 3.32.353 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
PUBLISHED
صادرکننده (CNA)
Tanium
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۸٫۹٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-89
    Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')