Bezpečnostní aktualizace společnosti Progress opravují v softwaru WS_FTP Server více zranitelností, z nichž šest má kritickou a tři vysokou závažnost. WS_FTP Server slouží k bezpečnému přenosu, sdílení a správě souborů v organizacích i s externími partnery.
Podle italského CSIRT vydala společnost Progress bezpečnostní aktualizace, které řeší 6 vysoce závažných chyb v produktu Telerik Document Processing Libraries. Vzdálený útočník, v některých případech i neautentizovaný, by mohl narušit dostupnost služby, obejít bezpečnostní mechanismy a číst či zapisovat libovolné soubory na zasažených systémech.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti nekontrolované spotřeby prostředků (CVE-2026-118035) v knihovnách Telerik Document Processing Libraries před verzí 2026.3.1027. Správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MOVEit Transfer od společnosti Progress před verzemi 2025.1.6 a 2026.0.4. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Společnost Progress oznámila vyřešení několika kritických a vysoce závažných chyb v produktu MarkLogic Server s CVSS skóre až 9.9. Podle vydavatele by zneužití mohlo vést k neoprávněným správcovským úkonům, manipulaci s daty, spuštění kódu či úniku přihlašovacích údajů, a proto zákazníkům důrazně doporučuje co nejdříve přejít na opravené verze.
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MarkLogic Server před verzemi 11.3.7 a 12.1.0 od společnosti Progress. Zdroj doporučuje uživatelům a správcům prostudovat uvedené odkazy a aplikovat potřebné aktualizace, jakmile budou dostupné.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-91140 v produktu Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator před verzí 2.1. Správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Kanadské kybernetické centrum upozornilo na zranitelnost v produktu Chef Automate před verzí 4.13.520 od společnosti Progress Software. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.