CVE-2026-106163
Orta
Təsvir
Progress® Kendo® UI for jQuery-nin v2023.1.117 versiyasından başlayaraq və v2026.3.1015 versiyasına qədər olan versiyalarında FileBrowser və ImageBrowser komponentləri uzaqdan təmin edilən fayl və kataloq adlarını düzgün kodlaşdırma olmadan HTML kimi render edir. Skriptlə bağlı HTML ehtiva edən hücumçu tərəfindən idarə olunan ad, istifadəçinin brauzerində JavaScript kodunu icra edə bilər ki, bu da təsirə məruz qalan tətbiqin əlçatan məlumatlarının konfidensiallığına və bütövlüyünə xələl gətirə bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Progress Kendo Ui
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-80CWE-80
Necə düzəltmək olar
Yeniləyin
- progress kendo_ui2026.3.1015 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress kendo_ui | 2023.1.117 ≤ v < 2026.3.1015 | 2026.3.1015 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.