WID-SEC-W-2026-3823

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Progress Software Telerik Report Server: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2026-10-08

Ein Angreifer kann mehrere Schwachstellen in Progress Software Telerik Report Server ausnutzen, um seine Privilegien zu erhöhen, und um einen Cross-Site Scripting Angriff durchzuführen.

beschreibt (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-106155US	—	0.20% (10th)	—	2026-10-09
In Progress® Telerik® Report Server prior to version 12.2.26.1007, a stored cross-site scripting vulnerability in the shared reporting engine allows an authenticated report author…
CVE-2026-106145US	—	0.14% (4th)	—	2026-10-09
In Progress® Telerik® Report Server prior to version 12.2.26.1007, incorrect privilege assignment in the service-agent SignalR hub allows an authenticated user, including a low-pri…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

WID-SEC-W-2026-3823 - CSAF Versionself
WID-SEC-2026-3823 - Portal Versionself
Progress Advisory vom 2026-10-08external
Progress Advisory vom 2026-10-08external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan