Cyber Centre Kanady upozorňuje na zranitelnosti v produktu Telerik UI for ASP.NET AJAX verze starší než 2026.3.812. Jde o zranitelnost path traversal v RadImageEditor a zranitelnost tampering v DialogHandler UploadPaths. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
CVE-2026-18672 CVE-2026-19219 Progress Software CA
Shrnutí generováno strojově za 0,0014 USD — otevřít originál
Zdroj uvádí, že Progress Software vydal bezpečnostní aktualizace pro tři zranitelnosti vysoké závažnosti v produktu Progress ShareFile Storage Zones Controller. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu, obejití validačních mechanismů a zápis souborů na neoprávněná místa.
EPSS 0.01 CVE-2026-16137 CVE-2026-16138 CVE-2026-16139 Progress Software IT
Shrnutí generováno strojově za 0,0025 USD — otevřít originál
NÚKIB upozorňuje na zranitelnosti wp2shell (CVE-2026-63030 a CVE-2026-60137) ve WordPress Core, které mohou při kombinovaném zneužití vést ke vzdálenému spuštění kódu bez nutnosti přihlášení.
KEV ✓ EPSS 0.97 CVSS 9.0 CVE-2026-60137 CVE-2026-63030 WordPress Cisco Microsoft Progress Software CZ US AT FR 5 zdrojů
Shrnutí generováno strojově za 0,0022 USD — otevřít originál
Zdroj uvádí, že vzdálení útočníci mohou zvýšit svá oprávnění v ohrožených verzích Progress Software Kemp LoadMaster, pokud jsou autentifikováni. Zveřejněná zranitelnost má CVSS rating 8,8 a je jí přiřazen identifikátor CVE-2026-59690.
EPSS 0.00 CVSS 8.8 CVE-2026-59690 Progress Software US
Shrnutí generováno strojově za 0,0023 USD — otevřít originál
Zdroj uvádí, že chyba v Progress Software Kemp LoadMaster umožňuje vzdáleným útočníkům eskalovat práva na postižených instalacích. Exploatace vyžaduje autentizaci a zranitelnosti byla přiřazena hodnota CVSS 8.8.
EPSS 0.00 CVSS 8.8 CVE-2026-59689 Progress Software US
Shrnutí generováno strojově za 0,0022 USD — otevřít originál