目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Progress Software 厂商漏洞列表 / CVE 中文分析 165

Progress Software 厂商相关 165 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Progress Software 主要提供企业级应用开发平台及数据库解决方案。其产品线历史上频繁出现远程代码执行、SQL 注入及身份验证绕过等高危漏洞，累计收录 CVE 达 55 条。值得关注的是，其 OpenEdge 和 Telerik 组件常因默认配置不当或补丁更新滞后成为攻击目标。厂商需持续强化代码审计与供应链安全，以应对日益复杂的自动化攻击手段，确保企业核心业务系统的稳定性与数据机密性。

Top products by Progress Software: Kendo UI for jQuery WS_FTP Server Telerik UI for ASP.NET AJAX LoadMaster Telerik Document Processing Libraries Flowmon Telerik Report Server MOVEit Automation Telerik Reporting Sitefinity KendoReact Telerik UI for WPF Progress® Telerik® Fiddler® Classic Flowmon ADS Progress® Telerik® Fiddler® Everywhere Kendo UI for Vue Kendo UI for Angular Chef Automate Hybrid Data Pipeline Telerik UI for WinForms Telerik JustDecompile Chef Inspec Progress® Telerik® Kendo UI for Vue Progress® Telerik® Document Processing Libraries Telerik KendoReact Progress® Telerik® UI for WinForms @progress/sitefinity-nextjs-sdk Autonomous REST Connector GenAI Agents Telerik UI for WinUI MOVEit Transfer
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-90871 WS_FTP Server 文件遍历导致文件删除漏洞 — WS_FTP Server CWE-22 5.3 Medium 2026-10-29
CVE-2026-90870 WS_FTP Server 未认证资源耗尽漏洞 — WS_FTP Server CWE-400 5.3 Medium 2026-10-29
CVE-2026-90869 Progress WS_FTP Server 远程拒绝服务漏洞 — WS_FTP Server CWE-125 7.5 High 2026-10-29
CVE-2026-90868 WS_FTP Server 命令注入漏洞 — WS_FTP Server CWE-78 9.9 Critical 2026-10-29
CVE-2026-90867 Progress WS_FTP Server 管理控制台访问控制漏洞 — WS_FTP Server CWE-284 8.1 High 2026-10-29
CVE-2026-90866 Progress WS_FTP Server 虚拟目录路径限制绕过漏洞 — WS_FTP Server CWE-22 9.1 Critical 2026-10-29
CVE-2026-90865 Progress WS_FTP Server 通过 FTP 通知变量命令注入漏洞 — WS_FTP Server CWE-78 9.0 Critical 2026-10-29
CVE-2026-90864 WS_FTP Server 主机管理员路径包含绕过漏洞 — WS_FTP Server CWE-22 9.1 Critical 2026-10-29
CVE-2026-90863 WS_FTP Manager 缺少授权导致权限提升漏洞 — WS_FTP Server CWE-915 9.1 Critical 2026-10-29
CVE-2026-90862 Progress WS_FTP Server 多因素认证绕过漏洞 — WS_FTP Server CWE-287 4.3 Medium 2026-10-29
CVE-2026-90861 WS_FTP Server 活动日志密码泄露提权漏洞 — WS_FTP Server CWE-532 6.6 Medium 2026-10-29
CVE-2026-84296 WS_FTP Server SSH 多因素认证绕过漏洞 — WS_FTP Server CWE-303 6.8 Medium 2026-10-29
CVE-2026-84295 Progress WS_FTP Server 认证绕过漏洞 — WS_FTP Server CWE-287 10.0 Critical 2026-10-29
CVE-2026-84294 WS_FTP Server Ad Hoc 传输信息泄露漏洞 — WS_FTP Server CWE-22 7.7 High 2026-10-29
CVE-2026-118037 Telerik RadSpread 资源耗尽漏洞 — Telerik Document Processing Libraries CWE-674 7.5 High 2026-10-28
CVE-2026-118036 Telerik RadPdfProcessing 资源耗尽漏洞 — Telerik Document Processing Libraries CWE-674 7.5 High 2026-10-28
CVE-2026-118035 Telerik RadWordsProcessing 资源耗尽漏洞 — Telerik Document Processing Libraries CWE-674 7.5 High 2026-10-28
CVE-2026-118040 Telerik RadPdfProcessing 签名验证绕过漏洞 — Telerik Document Processing Libraries CWE-347 7.5 High 2026-10-28
CVE-2026-118039 Telerik 文档处理库 SVG 处理 XXE 漏洞 — Telerik Document Processing Libraries CWE-611 7.5 High 2026-10-28
CVE-2026-118038 Telerik Document Processing Libraries AI Agent Tools 路径遍历漏洞 — Telerik Document Processing Libraries CWE-22 7.1 High 2026-10-28
CVE-2026-108116 Kendo UI for jQuery MDX与SOAP注入漏洞 — Kendo UI for jQuery CWE-74 7.5 High 2026-10-15
CVE-2026-106153 Kendo UI for jQuery Calendar 和 MultiViewCalendar 跨站脚本漏洞 — Kendo UI for jQuery CWE-79 5.4 Medium 2026-10-15
CVE-2026-106151 Kendo UI for jQuery 验证消息中的跨站脚本漏洞 — Kendo UI for jQuery CWE-80 5.4 Medium 2026-10-15
CVE-2026-106150 Kendo UI for jQuery Splitter, Window和Tooltip跨站脚本漏洞 — Kendo UI for jQuery CWE-79 5.4 Medium 2026-10-15
CVE-2026-106149 Kendo UI for jQuery 菜单跨站脚本（XSS）漏洞 — Kendo UI for jQuery CWE-80 5.4 Medium 2026-10-15
CVE-2026-106148 Kendo UI jQuery版TabStrip/Menu/PanelBar图片URL跨站脚本漏洞 — Kendo UI for jQuery CWE-80 5.4 Medium 2026-10-15
CVE-2026-106147 Kendo UI for jQuery ListBox 跨站脚本漏洞 — Kendo UI for jQuery CWE-80 5.4 Medium 2026-10-15
CVE-2026-106161 Kendo UI for jQuery 通过徽章文本绑定的跨站脚本漏洞 — Kendo UI for jQuery CWE-80 5.4 Medium 2026-10-15
CVE-2026-106160 Kendo UI for jQuery 原型污染漏洞 — Kendo UI for jQuery CWE-1321 5.4 Medium 2026-10-15
CVE-2026-106159 Kendo UI for jQuery 跨站脚本漏洞 — Kendo UI for jQuery CWE-80 4.7 Medium 2026-10-15

本页汇总了 Progress Software 厂商截至目前公开的全部 165 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。