Progress Software có nhiều sản phẩm bị lỗ hổng

Mã CVE: 2026-106137. Dữ liệu này được cập nhật trong phiên bản Progress® Telerik® UI for ASP.NET MVC `2012.2.710` đến `2026.3.811`. ClassFactory cập nhật một bộ từ điển chung mà không có quyền truy cập độc quyền và phát sinh các tập tin dynamic không được xóa khỏi AppDomain. Cập nhật từ điển và thêm không atomic, và sự khác biệt trong các descriptor của các đại diện có thể tạo ra các loại được giữ lại khác nhau, dù rằng phân loại không có tính năng chữ thường. Một người tấn công không xác minh có thể lợi dụng vấn đề này nếu ứng dụng cung cấp một endpoint của aggregation được tiếp cận không cần xác thực, bằng cách gửi yêu cầu được tạo ra một cách đồng thời hoặc liên tục. Những yêu cầu này có thể xâm phạm trạng thái từ điển hoặc tăng sử dụng CPU và bộ nhớ, có thể làm giảm khả năng sẵn có. Vấn đề được khắc phục trong phiên bản `2026.3.1015`.

Mã CVE: 2026-106137. Dữ liệu này được cập nhật trong phiên bản Progress® Telerik® UI for ASP.NET MVC `2012.2.710` đến `2026.3.811`. ClassFactory cập nhật một bộ từ điển chung mà không có quyền truy cập độc quyền và phát sinh các tập tin dynamic không được xóa khỏi AppDomain. Cập nhật từ điển và thêm không atomic, và sự khác biệt trong các descriptor của các đại diện có thể tạo ra các loại được giữ lại khác nhau, d…

Lỗ hổng gán thời gian trong Telerik Reporting Report Designers

Mô tả: Báo cáo Telerik Reporting trước phiên bản 20.3.26.1110, một lỗ hổng gán thời gian trong .NET Framework report designers cho phép một kẻ tấn công địa phương với quyền hạn thấp thực hiện bất kỳ tác vụ nào khi người dùng thực hiện các tác vụ chỉnh sửa nhất định.

Lỗ hổng liên quan đến việc điều khiển setting cấu hình của hệ thống không được xác thực từ xa trong Telerik Report Server

Mã CVE: CVE-2026-106152. Mô tả: Telerik Report Server phiên bản trước 12.3.26.1110 có một lỗ hổng liên quan đến việc điều khiển một setting cấu hình của hệ thống không được xác thực từ xa, cho phép một kẻ tấn công từ xa không cần đăng nhập để ảnh hưởng đến địa chỉ server được sử dụng khi tạo liên kết và thông báo. Với sự tương tác của người dùng, điều này có thể dẫn đến việc tiết lộ thông tin bảo mật và việc truy …

Lỗ hổng về việc không kiểm soát properly việc tạo ra mã trong Progress Telerik UI for WinForms

Telerik UI for WinForms, phiên bản trước 2026.4.1111, có một lỗ hổng về việc không kiểm soát properly việc tạo ra mã, cho phép kẻ tấn công cung cấp một biểu thức được thiết kế và thực thi mã không được cấp phép trong môi trường của ứng dụng được ảnh hưởng.

Lỗ hổng về việc không kiểm soát properly việc tạo ra mã trong Telerik UI for WPF

Telerik UI for WPF, phiên bản trước 2026.4.1110, có một lỗ hổng về việc không kiểm soát properly việc tạo ra mã, cho phép kẻ tấn công thực thi mã không được phép trong ngữ cảnh ứng dụng bị ảnh hưởng.