Към съдържанието
Търсене

CVE-2026-108116: Progress Software Kendo UI for jQuery, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

In Progress Kendo UI for jQuery prior to v2026.3.1015, specially crafted filter values in the PivotGrid XMLA transport could alter MDX predicates or inject XML markup into SOAP requests, potentially exposing data accessible through the configured XMLA connection.

Засегнати продукти

  • Progress Software Kendo UI for jQuery: 2014.2.716 преди 2026.3.1015

Вид слабост

История

  • 15 октомври 2026 Публикувано

Други уязвимости в Progress Software Kendo UI for jQuery

Първоизточници

CVE-2026-108116: Progress Software Kendo UI for jQuery, инжекция | freedomonline.bg