progress kendo ui

Name: progress kendo ui
Brand: progress

ProduktUS

cpe:2.3:a:progress:kendo_ui:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical0high1medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-14037US	medium6.1	1.17% (67th)	—	kein Fix	2018-09-28	= 2018.1.221
CVE-2026-108116US	—	0.26% (18th)	—	2026.3.1015	2026-10-15	2014.2.716 → 2026.3.1015
CVE-2026-106160US	—	0.19% (9th)	—	2026.3.1015	2026-10-15	2023.1.117 → 2026.3.1015
CVE-2026-106163US	—	0.18% (8th)	—	2026.3.1015	2026-10-15	2023.1.117 → 2026.3.1015
CVE-2026-106153US	—	0.18% (7th)	—	2026.3.1015	2026-10-15	2011.3.1007 → 2026.3.1015
CVE-2026-106151US	—	0.18% (7th)	—	2026.3.1015	2026-10-15	2012.2.710 → 2026.3.1015
CVE-2026-106149US	—	0.18% (7th)	—	2026.3.1015	2026-10-15	2011.2.804 → 2026.3.1015
CVE-2026-106161US	—	0.18% (7th)	—	2026.3.1015	2026-10-15	2020.1.114 → 2026.3.1015
CVE-2026-106148US	—	0.18% (7th)	—	2026.3.1015	2026-10-15	2011.2.804 → 2026.3.1015
CVE-2026-106147US	—	0.18% (7th)	—	2026.3.1015	2026-10-15	2020.1.114 → 2026.3.1015
CVE-2026-106159US	—	0.17% (6th)	—	2026.3.1015	2026-10-15	2022.3.1109 → 2026.3.1015
CVE-2026-106158US	—	0.17% (6th)	—	2026.3.1015	2026-10-15	2014.3.1119 → 2026.3.1015
CVE-2026-106157US	—	0.17% (6th)	—	2026.3.1015	2026-10-15	2019.2.514 → 2026.3.1015
CVE-2026-106162US	—	0.14% (3rd)	—	2026.3.1015	2026-10-15	2023.3.1010 → 2026.3.1015

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)10 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-1321Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1 CVEs
CWE-74Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.