CVE-2026-106137: Bezpečnostní varování pro produkty Progress Software

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-106137

EPSS < 0.01 EPSS k 12. 11. 2026

Hodnocení závažnosti

8.6 CVSS 3.1 ProgressSoftware

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 11. 2026 18:01

Bezpečnostní varování pro produkty Progress Software

Kanadské centrum pro kybernetickou bezpečnost upozorňuje na zranitelnosti v produktech Telerik od společnosti Progress Software. Problémy se týkají například nástrojů Telerik Report Server, Telerik Reporting či Telerik UI a zahrnují chyby jako deserializaci nedůvěryhodných dat nebo nesprávnou kontrolu generování kódu.

EPSS < 0.01 CVE-2026-106137 CVE-2026-106140 CVE-2026-106152 CVE-2026-124699 CVE-2026-124703 Progress Software CA

tg: zranitelnost

12. 11. 2026 18:01 · Cyber Centre Kanada · Progress Software security advisory (AV26-1148)

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

12. 11. 2026 12:22

Zranitelnosti v produktech Progress Telerik

Společnost Progress vydala bezpečnostní aktualizace pro několik produktů k odstranění zranitelností, z nichž 10 má vysokou závažnost. Podle zdroje by tyto chyby mohly vzdálenému útočníkovi umožnit narušit dostupnost služby, obejít ověřovací mechanismy a spustit libovolný kód na zasažených systémech.

EPSS 0.01 CVE-2026-106137 CVE-2026-106152 CVE-2026-106156 CVE-2026-124687 CVE-2026-124688 CVE-2026-124689 CVE-2026-124690 CVE-2026-124692 CVE-2026-124693 CVE-2026-124694 Progress Telerik IT

tg: zranitelnost

12. 11. 2026 12:22 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in prodotti Progress Telerik

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD