vi
Progress Software là công ty phần mềm đa quốc gia cung cấp công cụ phát triển, kết nối dữ liệu và nền tảng trải nghiệm số để giúp doanh nghiệp xây dựng và vận hành ứng dụng kinh doanh ở quy mô lớn. Danh mục sản phẩm gồm nền tảng phát triển, thành phần giao diện người dùng, quản trị nội dung web và giải pháp chuyển tập tin, với các thương hiệu như Telerik, MOVEit và OpenEdge.
Tính đến 18/10/2026, Progress Software ghi nhận 48 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 16 sản phẩm, trong đó 25 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Telerik UI for ASP.NET AJAX là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Progress Software, với 15 lỗ hổng, chiếm khoảng 31,25% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-108116MDX and SOAP Injection in Kendo UI for jQueryCVE-2026-106153Cross-site Scripting (XSS) in Kendo UI for jQuery Calendar and MultiViewCalendarCVE-2026-106151Cross-Site Scripting in Validator Validation Messages in Kendo UI for jQueryCVE-2026-106150Cross-site Scripting (XSS) in Kendo UI for jQuery Splitter, Window, and TooltipCVE-2026-106149Cross-site Scripting (XSS) in Kendo UI for jQuery Menu| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-108116MDX and SOAP Injection in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành15/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-106153Cross-site Scripting (XSS) in Kendo UI for jQuery Calendar and MultiViewCalendar | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106151Cross-Site Scripting in Validator Validation Messages in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106150Cross-site Scripting (XSS) in Kendo UI for jQuery Splitter, Window, and Tooltip | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106149Cross-site Scripting (XSS) in Kendo UI for jQuery Menu | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106148Cross-Site Scripting via TabStrip, Menu, and PanelBar Image URLs in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106147Cross-Site Scripting via ListBox Bound Text in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106161Cross-Site Scripting via Badge Text Binding in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106160Prototype Pollution via Model.accept and kendo.setter in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-106159Cross-Site Scripting via ToolBar ButtonGroup URLs in Kendo UI for jQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngKendo UI for jQuery | Ngày phát hành15/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
115 Kết quả | Trang 1 trên 12