CVE-2026-108116
Yüksək
Təsvir
v2026.3.1015 versiyasından əvvəlki Kendo UI for jQuery-də, PivotGrid XMLA transportunda xüsusi hazırlanmış filtr dəyərləri MDX predikatlarını dəyişdirə və ya SOAP sorğularına XML markapı inyeksiya edə bilər ki, bu da konfiqurasiya edilmiş XMLA bağlantısı vasitəsilə əlçatan olan məlumatların ifşa olunmasına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı18. faiz dərəcəsi0,3%
Məhsul
Progress Kendo Ui
Dərc15 okt 2026
İlk görülmə15 okt 2026
Zəiflik növüCWE-74İnyeksiya
Necə düzəltmək olar
Yeniləyin
- progress kendo_ui2026.3.1015 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| progress kendo_ui | 2014.2.716 ≤ v < 2026.3.1015 | 2026.3.1015 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.