CVE-2026-59690: ZDI-26-481: Progress Software Kemp LoadMaster access Missing Authorization Privilege Escalation Vulnerability

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-59690

EPSS 0.00 EPSS k 18. 10. 2026

Hodnocení závažnosti

8.0 CVSS 3.1 ProgressSoftware

útok jen ze stejné sítě bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 8. 2026

Multiples vulnérabilités dans Progress MOVEit WAF (13 août 2026)

De multiples vulnérabilités ont été découvertes dans Progress MOVEit WAF. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un contournement de la politique de sécurité.

EPSS 0.02 CVE-2026-59686 CVE-2026-59687 CVE-2026-59688 CVE-2026-59689 CVE-2026-59690 Progress FR

13. 8. 2026 · CERT-FR – avis · Multiples vulnérabilités dans Progress MOVEit WAF (13 août 2026)

29. 7. 2026

ZDI-26-481: Progress Software Kemp LoadMaster access Missing Authorization Privilege Escalation Vulnerability

This vulnerability allows remote attackers to escalate privileges on affected installations of Progress Software Kemp LoadMaster. Authentication is required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 8.8. The following CVEs are assigned: CVE-2026-59690.

EPSS 0.00 CVSS 8.8 CVE-2026-59690 Progress Software US

29. 7. 2026 · Zero Day Initiative · ZDI-26-481: Progress Software Kemp LoadMaster access Missing Authorization Privilege Escalation Vulnerability