目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Progress Software Corporation 厂商漏洞列表 / CVE 中文分析 132

Progress Software Corporation 厂商相关 132 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Progress Software Corporation 主要提供企业级应用开发平台与数据库解决方案，其软件广泛用于构建高性能业务应用。历史漏洞统计显示，该厂商产品常涉及远程代码执行、跨站脚本及身份验证绕过等高危类型，部分源于组件配置不当或第三方库缺陷。值得关注的是，其 OpenEdge 和 Telerik 组件曾多次曝出严重安全事件，促使厂商加强补丁发布机制。截至最新统计，已收录 86 条 CVE，反映出其庞大代码库在安全维护上的持续挑战。

Top products by Progress Software Corporation: WhatsUp Gold MarkLogic Server WS_FTP Server Sitefinity Telerik Report Server MOVEit Transfer OpenEdge Telerik Reporting LoadMaster Chef InSpec Chef Automate Telerik UI for WinForms MOVEit Automation Chef Habitat Builder Progress® Telerik® Reporting
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-85976 Progress MarkLogic Server Query Console HTTP响应拆分漏洞 — MarkLogic Server CWE-113 5.4 Medium 2026-10-12
CVE-2026-85975 Progress MarkLogic Server Amazon S3 连接明文传输漏洞 — MarkLogic Server CWE-319 7.5 High 2026-10-12
CVE-2026-85974 Progress MarkLogic Server TLS主机名验证不当漏洞 — MarkLogic Server CWE-297 7.4 High 2026-10-12
CVE-2026-85973 Progress MarkLogic 集群加入操作明文传输漏洞 — MarkLogic Server CWE-319 7.4 High 2026-10-12
CVE-2026-85972 Progress MarkLogic Server Kerberos服务器验证不当漏洞 — MarkLogic Server CWE-303 7.4 High 2026-10-12
CVE-2026-85971 Progress MarkLogic Server 日志文件权限配置错误漏洞 — MarkLogic Server CWE-732 7.1 High 2026-10-12
CVE-2026-85970 Progress MarkLogic Server 存在XML外部实体限制不当漏洞 — MarkLogic Server CWE-611 7.1 High 2026-10-12
CVE-2026-85969 Progress MarkLogic Server 越界写入漏洞 — MarkLogic Server CWE-787 7.1 High 2026-10-12
CVE-2026-85968 Progress MarkLogic Server 越界读取漏洞 — MarkLogic Server CWE-125 7.1 High 2026-10-12
CVE-2026-85967 Progress MarkLogic Server 跨站脚本漏洞 — MarkLogic Server CWE-79 6.1 Medium 2026-10-12
CVE-2026-85966 Progress MarkLogic 服务器敏感信息泄露漏洞 — MarkLogic Server CWE-200 7.7 High 2026-10-12
CVE-2026-85965 Progress MarkLogic Server JavaScript引擎使用后释放漏洞 — MarkLogic Server CWE-416 8.0 High 2026-10-12
CVE-2026-85964 Progress MarkLogic Server Query Console 路径遍历漏洞 — MarkLogic Server CWE-22 7.7 High 2026-10-12
CVE-2026-85963 Progress MarkLogic OpsDirector 服务器端请求伪造与硬编码密钥漏洞 — MarkLogic Server CWE-918 7.5 High 2026-10-12
CVE-2026-85962 Progress MarkLogic Server SAML处理中的身份验证漏洞 — MarkLogic Server CWE-287 7.5 High 2026-10-12
CVE-2026-85961 Progress MarkLogic Server Azure部署敏感信息泄露漏洞 — MarkLogic Server CWE-532 7.5 High 2026-10-12
CVE-2026-85960 Progress MarkLogic Server 查询控制台跨站请求伪造漏洞 — MarkLogic Server CWE-352 7.5 High 2026-10-12
CVE-2026-85959 Progress MarkLogic Server 身份认证日志记录不足 — MarkLogic Server CWE-778 7.5 High 2026-10-12
CVE-2026-85958 Progress MarkLogic Server OAuth令牌验证不当漏洞 — MarkLogic Server CWE-287 7.5 High 2026-10-12
CVE-2026-85957 Progress MarkLogic Server SAML 处理中 XML 外部实体限制不当漏洞 — MarkLogic Server CWE-611 7.5 High 2026-10-12
CVE-2026-85956 Progress MarkLogic Server 备份恢复权限管理漏洞 — MarkLogic Server CWE-269 9.6 Critical 2026-10-12
CVE-2026-85955 Progress MarkLogic Server xdmp:eval-in 权限管理不当漏洞 — MarkLogic Server CWE-269 9.9 Critical 2026-10-12
CVE-2026-85954 Progress MarkLogic Server 高阶XQuery函数权限管理漏洞 — MarkLogic Server CWE-269 8.6 High 2026-10-12
CVE-2026-85953 Progress MarkLogic Server InfoStudio 路径遍历与权限管理漏洞 — MarkLogic Server CWE-22 8.5 High 2026-10-12
CVE-2026-85952 Progress MarkLogic Server Linux云部署服务端请求伪造漏洞 — MarkLogic Server CWE-918 8.5 High 2026-10-12
CVE-2026-85951 Progress MarkLogic Server Azure 部署 SSRF 漏洞 — MarkLogic Server CWE-918 8.5 High 2026-10-12
CVE-2026-85950 Progress MarkLogic Server REST扩展权限管理不当漏洞 — MarkLogic Server CWE-269 8.4 High 2026-10-12
CVE-2026-85949 Progress MarkLogic Server 跟踪日志敏感信息泄露 — MarkLogic Server CWE-532 8.1 High 2026-10-12
CVE-2026-85948 Progress MarkLogic Server Management API 权限管理不当漏洞 — MarkLogic Server CWE-269 9.9 Critical 2026-10-12
CVE-2026-85947 Progress MarkLogic Server 森林操作权限管理不当漏洞 — MarkLogic Server CWE-269 9.9 Critical 2026-10-12

本页汇总了 Progress Software Corporation 厂商截至目前公开的全部 132 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。