目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Progress Software 厂商漏洞列表 / CVE 中文分析 165

Progress Software 厂商相关 165 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Progress Software 主要提供企业级应用开发平台及数据库解决方案。其产品线历史上频繁出现远程代码执行、SQL 注入及身份验证绕过等高危漏洞，累计收录 CVE 达 55 条。值得关注的是，其 OpenEdge 和 Telerik 组件常因默认配置不当或补丁更新滞后成为攻击目标。厂商需持续强化代码审计与供应链安全，以应对日益复杂的自动化攻击手段，确保企业核心业务系统的稳定性与数据机密性。

Top products by Progress Software: Kendo UI for jQuery WS_FTP Server Telerik UI for ASP.NET AJAX LoadMaster Telerik Document Processing Libraries Flowmon Telerik Report Server MOVEit Automation Telerik Reporting Sitefinity KendoReact Telerik UI for WPF Progress® Telerik® Fiddler® Classic Flowmon ADS Progress® Telerik® Fiddler® Everywhere Kendo UI for Vue Kendo UI for Angular Chef Automate Hybrid Data Pipeline Telerik UI for WinForms Telerik JustDecompile Chef Inspec Progress® Telerik® Kendo UI for Vue Progress® Telerik® Document Processing Libraries Telerik KendoReact Progress® Telerik® UI for WinForms @progress/sitefinity-nextjs-sdk Autonomous REST Connector GenAI Agents Telerik UI for WinUI MOVEit Transfer
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-106152 Telerik Report Server 配置设置外部控制漏洞 — Telerik Report Server CWE-15 8.8 High 2026-11-11
CVE-2026-106133 Telerik Report Server Web 报告设计器授权漏洞 — Telerik Report Server CWE-863 6.3 Medium 2026-11-11
CVE-2026-106137 Telerik UI 竞态条件及内存保留漏洞 — Telerik UI for ASP.NET MVC CWE-362 8.6 High 2026-11-11
CVE-2026-106156 Telerik UI for ASP.NET Core 资源耗尽漏洞 — Telerik UI for ASP.NET Core CWE-400 8.6 High 2026-11-11
CVE-2026-124694 Kendo UI 跨站脚本漏洞 — Kendo UI for jQuery CWE-79 7.1 High 2026-11-11
CVE-2026-124693 Kendo UI PivotGrid 跨站脚本漏洞 — Kendo UI for jQuery CWE-79 7.1 High 2026-11-11
CVE-2026-124692 Kendo UI jQuery Grid 和 TreeList 跨站脚本漏洞 — Kendo UI for jQuery CWE-79 7.1 High 2026-11-11
CVE-2026-124690 Kendo UI for jQuery 自定义 SVG 图标跨站脚本漏洞 — Kendo UI for jQuery CWE-79 7.1 High 2026-11-11
CVE-2026-124689 Kendo UI for jQuery ActionSheet 跨站脚本漏洞 — Kendo UI for jQuery CWE-79 7.1 High 2026-11-11
CVE-2026-124688 Kendo UI for jQuery spriteCssClass 字段跨站脚本漏洞 — Kendo UI for jQuery CWE-80 7.1 High 2026-11-11
CVE-2026-124687 Kendo UI for jQuery 跨站脚本漏洞 — Kendo UI for jQuery CWE-80 7.1 High 2026-11-11
CVE-2026-124686 Kendo UI for jQuery JavaScript 代码注入漏洞 — Kendo UI for jQuery CWE-95 5.4 Medium 2026-11-11
CVE-2026-115340 Progress WS_FTP Server 网页传输凭证不安全存储漏洞 — WS_FTP Server CWE-312 7.1 High 2026-11-09
CVE-2026-115339 WS_FTP Server 未认证 XFT 内存耗尽漏洞 — WS_FTP Server CWE-770 7.5 High 2026-11-09
CVE-2026-115341 WS_FTP Server 路径遍历导致文件泄露漏洞 — WS_FTP Server CWE-22 7.7 High 2026-11-09
CVE-2026-115337 WS_FTP Server 目录权限绕过漏洞 — WS_FTP Server CWE-863 6.3 Medium 2026-11-09
CVE-2026-115336 Progress WS_FTP Server FTP 配额绕过漏洞 — WS_FTP Server CWE-682 6.5 Medium 2026-11-09
CVE-2026-115338 WS_FTP Server XFT 传输不安全漏洞 — WS_FTP Server CWE-319 8.1 High 2026-11-09
CVE-2026-106128 Progress Kendo UI for Vue 原型污染漏洞 — Kendo UI for Vue CWE-1321 4.1 Medium 2026-11-06
CVE-2026-106127 KendoReact 原型污染漏洞 — KendoReact CWE-1321 4.1 Medium 2026-11-06
CVE-2026-106144 Kendo UI for Angular 原型污染漏洞 — Kendo UI for Angular CWE-1321 4.1 Medium 2026-11-06
CVE-2026-106143 Progress Kendo UI for Vue 跨站脚本漏洞 — Kendo UI for Vue CWE-79 5.4 Medium 2026-11-06
CVE-2026-106142 Progress KendoReact 跨站脚本漏洞 — KendoReact CWE-79 5.4 Medium 2026-11-06
CVE-2026-106141 Kendo UI for Angular 跨站脚本漏洞 — Kendo UI for Angular CWE-79 5.4 Medium 2026-11-06
CVE-2026-106136 Progress KendoReact 跨站脚本漏洞 — KendoReact CWE-79 5.4 Medium 2026-11-06
CVE-2026-106134 Progress KendoReact 跨站脚本漏洞 — KendoReact CWE-79 5.4 Medium 2026-11-06
CVE-2026-106135 Progress Kendo UI for Angular 跨站脚本漏洞 — Kendo UI for Angular CWE-79 5.4 Medium 2026-11-06
CVE-2026-104656 Fiddler Everywhere 跨站脚本漏洞 — Progress® Telerik® Fiddler® Everywhere CWE-79 7.3 High 2026-11-06
CVE-2026-104657 Fiddler 下载与安装技能完整性验证缺失漏洞 — Fiddler Download & Setup Skill CWE-494 7.5 High 2026-11-06
CVE-2026-90872 Progress WS_FTP Server 管理界面服务端脚本注入漏洞 — WS_FTP Server CWE-95 6.6 Medium 2026-10-29

本页汇总了 Progress Software 厂商截至目前公开的全部 165 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。