CVE-2026-106152: Progress Software security advisory (AV26-1148)

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-106152

EPSS < 0.01 EPSS k 12. 11. 2026

Hodnocení závažnosti

8.8 CVSS 3.1 ProgressSoftware

útok odkudkoli z internetu bez přípravy bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

12. 11. 2026 18:01

Progress Software security advisory (AV26-1148)

Serial number: AV26-1148 Date: November 12, 2026 As of November 12, 2026, Progress Software is affected by vulnerabilities in the following products: Telerik Report Server Prior to 12.3.26.1110 Telerik Reporting Prior to 20.3.26.1110 Telerik UI for ASP.NET Core Prior to 2026.3.1015 Telerik UI for WPF Prior to 2026.4.1110 Telerik UI for WinForms Prior to 2026.4.1111 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they…

EPSS < 0.01 CVE-2026-106137 CVE-2026-106140 CVE-2026-106152 CVE-2026-124699 CVE-2026-124703 Progress Software CA

tg: zranitelnost

12. 11. 2026 18:01 · Cyber Centre Kanada · Progress Software security advisory (AV26-1148)

12. 11. 2026 12:22

Rilevate vulnerabilità in prodotti Progress Telerik

Progress ha rilasciato aggiornamenti di sicurezza per sanare alcune vulnerabilità, di cui 10 con gravità “alta”, in diversi prodotti. Tali vulnerabilità potrebbero consentire a un attaccante remoto di compromettere la disponibilità del servizio, eludere i meccanismi di autenticazione ed eseguire codice arbitrario sui sistemi interessati.

EPSS 0.01 CVE-2026-106137 CVE-2026-106152 CVE-2026-106156 CVE-2026-124687 CVE-2026-124688 CVE-2026-124689 CVE-2026-124690 CVE-2026-124692 CVE-2026-124693 CVE-2026-124694 Progress Telerik IT

tg: zranitelnost

12. 11. 2026 12:22 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in prodotti Progress Telerik