Bezpečnostní aktualizace společnosti Progress opravují v softwaru WS_FTP Server více zranitelností, z nichž šest má kritickou a tři vysokou závažnost. WS_FTP Server slouží k bezpečnému přenosu, sdílení a správě souborů v organizacích i s externími partnery.
Podle italského CSIRT vydala společnost Progress bezpečnostní aktualizace, které řeší 6 vysoce závažných chyb v produktu Telerik Document Processing Libraries. Vzdálený útočník, v některých případech i neautentizovaný, by mohl narušit dostupnost služby, obejít bezpečnostní mechanismy a číst či zapisovat libovolné soubory na zasažených systémech.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti nekontrolované spotřeby prostředků (CVE-2026-118035) v knihovnách Telerik Document Processing Libraries před verzí 2026.3.1027. Správcům doporučuje seznámit se s podrobnostmi a aplikovat potřebné aktualizace.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MOVEit Transfer od společnosti Progress před verzemi 2025.1.6 a 2026.0.4. Správcům doporučuje prověřit dostupné odkazy a aplikovat potřebné aktualizace.
Společnost Progress oznámila vyřešení několika kritických a vysoce závažných chyb v produktu MarkLogic Server s CVSS skóre až 9.9. Podle vydavatele by zneužití mohlo vést k neoprávněným správcovským úkonům, manipulaci s daty, spuštění kódu či úniku přihlašovacích údajů, a proto zákazníkům důrazně doporučuje co nejdříve přejít na opravené verze.
Společnost Progress vydala bezpečnostní opravy pro 12 zranitelností s vysokou závažností a CVSS až 8,8 v aplikaci MOVEit Transfer, které mohou útočníkům umožnit obejít autentizaci a autorizaci, získat přístup k citlivým údajům nebo narušit dostupnost služby. Zasaženy jsou verze 2025.0.8 a starší, 2025.1.0 až 2025.1.5 a 2026.0.0 až 2026.0.3.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnosti v produktu MarkLogic Server před verzemi 11.3.7 a 12.1.0 od společnosti Progress. Zdroj doporučuje uživatelům a správcům prostudovat uvedené odkazy a aplikovat potřebné aktualizace, jakmile budou dostupné.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-91140 v produktu Progress Software Autonomous REST Connector GenAI Agents ARCGenAI-Generator před verzí 2.1. Správcům doporučuje sledovat dostupné informace a aplikovat potřebné aktualizace.
Kanadské kybernetické centrum upozornilo na zranitelnost v produktu Chef Automate před verzí 4.13.520 od společnosti Progress Software. Centrum doporučuje uživatelům a správcům prostudovat dostupné informace a aplikovat potřebné aktualizace.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-8037 v Progress LoadMaster, kterou označuje jako command injection. Podle Zero Day Initiative, která jí přiřadila skóre CVSS 7.2, jde o chybu neinicializované paměti vyžadující autentizaci, jež vzdáleným útočníkům umožňuje spuštění libovolného kódu.
Kanadské Cyber Centre informuje o zranitelnostech v produktu ShareFile Storage Zones Controller verzí 5.12.5 a starší a verzí 6.0.2 a starší. Centrum doporučuje uživatelům a správcům aplikovat dostupné aktualizace.
Zdroj uvádí, že v Progress MOVEit WAF byla objevena více chyb, včetně těch, které umožňují vzdálené spuštění libovolného kódu, zvýšení oprávnění a obejití bezpečnostní politiky.
Kanadský Cyber Centre informuje o zranitelnostech v produktech Progress mezi červnem a srpnem 2026. Týkají se Sitefinity CMS a Insight, a také LoadMaster. Zranitelnost CVE-2026-8037 se podle zdrojů již zneužívá v praxi a CISA ji zařadila do databáze známě zneužívaných zranitelností. Centrum doporučuje uživatelům a správcům si prohlednout poskytnuté informace a aplikovat aktualizace.
Zpráva shrnuje útoky na společnosti River Bank & Trust, Indra Group, Nidec a Aflac. Upozorňuje na nově zneužívané zranitelnosti v produktech Oracle, Linux, Citrix a Progress a mapuje hrozby spojené s AI, dodavatelskými řetězci a kampaní ClickFix.