Vydavatel vydal bezpečnostní aktualizace pro Progress MarkLogic Server, které opravují celkem 31 zranitelností. Pět z těchto chyb je hodnoceno jako kritických a 24 má vysokou závažnost.
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící tři zranitelnosti v Progress ShareFile Storage Zones Controller, z nichž jedna má vysokou závažnost. Tato chyba by mohla útočníkovi umožnit zápis libovolných souborů do souborového systému a za určitých podmínek i vzdálené spuštění kódu.
Italský CSIRT informuje o vydání bezpečnostních aktualizací pro knihovny Progress Telerik Document Processing Libraries, které opravují novou zranitelnost s vysokou závažností. Její zneužití by podle oznámení mohlo útočníkovi umožnit narušit dostupnost služby na dotčených systémech.
Kanadské středisko pro kybernetickou bezpečnost upozornilo na zranitelnost CVE-2026-77805 v nástroji Progress Telerik Fiddler Classic ve verzích starších než 6.0.20262.10021. Chyba se týká slabého ověřování podpisů spustitelných souborů a úřad doporučuje aplikovat dostupné aktualizace.
Podle italského CSIRT vydala společnost Progress Software bezpečnostní aktualizace pro nástroje Sitefinity Next.js Renderer a Telerik Fiddler Classic. Zranitelnosti by mohly útočníkovi umožnit zvýšení oprávnění nebo obejití bezpečnostních mechanismů na dotčených systémech.
Podle italského CSIRT byly vydány bezpečnostní aktualizace řešící dvě zranitelnosti v nástroji Progress Telerik Fiddler Everywhere. Jedna z těchto chyb dosahuje vysoké závažnosti.
Agentura CISA zařadila na seznam aktivně zneužívaných zranitelností chybu CVE-2026-8037 v Progress LoadMaster, kterou označuje jako command injection. Podle Zero Day Initiative, která jí přiřadila skóre CVSS 7.2, jde o chybu neinicializované paměti vyžadující autentizaci, jež vzdáleným útočníkům umožňuje spuštění libovolného kódu.
Kanadské kybernetické centrum informovalo o zranitelnostech v produktu Telerik UI for ASP.NET AJAX společnosti Progress Software ve verzích před 2026.3.812. Zahrnují chyby CVE-2026-18672 a CVE-2026-19219, přičemž centrum doporučuje zkontrolovat odkazy a aplikovat potřebné aktualizace.
Zdroj uvádí, že Progress Software vydal bezpečnostní aktualizace pro tři zranitelnosti vysoké závažnosti v produktu Progress ShareFile Storage Zones Controller. Podle zdroje by jejich zneužití mohlo útočníkovi umožnit spuštění libovolného kódu, obejití validačních mechanismů a zápis souborů na neoprávněná místa.
Zdroj uvádí, že vzdálení útočníci mohou zvýšit svá oprávnění v ohrožených verzích Progress Software Kemp LoadMaster, pokud jsou autentifikováni. Zveřejněná zranitelnost má CVSS rating 8,8 a je jí přiřazen identifikátor CVE-2026-59690.
Zdroj uvádí, že chyba v Progress Software Kemp LoadMaster umožňuje vzdáleným útočníkům eskalovat práva na postižených instalacích. Exploatace vyžaduje autentizaci a zranitelnosti byla přiřazena hodnota CVSS 8.8.