CVE-2026-118038: Zranitelnosti v produktech Progress Telerik

Hodnocení závažnosti

7.1 CVSS 3.1 ProgressSoftware

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

30. 10. 2026 12:32

Zranitelnosti v produktech Progress Telerik

Podle italského CSIRT vydala společnost Progress bezpečnostní aktualizace, které řeší 6 vysoce závažných chyb v produktu Telerik Document Processing Libraries. Vzdálený útočník, v některých případech i neautentizovaný, by mohl narušit dostupnost služby, obejít bezpečnostní mechanismy a číst či zapisovat libovolné soubory na zasažených systémech.

EPSS 0.00 CVE-2026-118035 CVE-2026-118036 CVE-2026-118037 CVE-2026-118038 CVE-2026-118039 CVE-2026-118040 Progress IT

tg: zranitelnost

30. 10. 2026 12:32 · CSIRT Itálie (ACN) · Rilevate vulnerabilità in prodotti Progress Telerik

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD