Записи telerik
16 опубликованных записей вендора telerik.
Профиль для исследователя
- Попали в KEV
- 4 · 25 %
- С эксплойтом
- 4 · 25 %
- Pre-auth RCE
- 4
- С записью об исправлении
- 12,5 %
- Медиана: публикация → KEV
- 1139 дн.
Повторяющиеся классы
- CWE-502 Deserialization of Untrusted Data5
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')2
- CWE-522 Insufficiently Protected Credentials1
- CWE-20 Improper Input Validation1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
16 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
99Срочно | CVE-2019-18935Готовый эксплойт | Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function.telerik · ui for asp.net ajax · CWE-502 | Критическая9,8 | KEV | 99,7 % | 11 дек. 2019 г. |
98Срочно | CVE-2024-4358Готовый эксплойт | Registration Authentication Bypass Vulnerabilitytelerik · report server 2024 · CWE-290 | Критическая9,8 | KEV | 97,4 % | 29 мая 2024 г. |
94Срочно | CVE-2017-11317Готовый эксплойт | Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which atelerik · ui for asp.net ajax · CWE-326 | Критическая9,8 | KEV | 84,1 % | 23 авг. 2017 г. |
92Срочно | CVE-2017-9248Готовый эксплойт | Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412.0 does not properly protect Teprogress · sitefinity · CWE-522 | Критическая9,8 | KEV | 75,0 % | 3 июл. 2017 г. |
40В плане | CVE-2019-19790Эксплойта нет | Path traversal in RadChart in Telerik UI for ASP.NET AJAX allows a remote attacker to read and delete an image with extension .BMP, .EXIF, .telerik · radchart · CWE-22 | Критическая9,8 | — | 2,9 % | 13 дек. 2019 г. |
39Наблюдать | CVE-2024-10095Эксплойта нет | Progress UI for WPF format provider unsafe deserialization vulnerabilitytelerik · ui for wpf · CWE-502 | Критическая9,8 | — | 0,7 % | 16 дек. 2024 г. |
39Наблюдать | CVE-2024-7575Эксплойта нет | Improper neutralization special element in hyperlinkstelerik · ui for wpf · CWE-77 | Критическая9,8 | — | 0,7 % | 25 сент. 2024 г. |
39Наблюдать | CVE-2024-7576Эксплойта нет | Progress UI for WPF format provider unsafe deserialization vulnerabilitytelerik · ui for wpf · CWE-502 | Критическая9,8 | — | 0,4 % | 25 сент. 2024 г. |
35Наблюдать | CVE-2020-13661Эксплойта нет | Telerik Fiddler through 5.0.20202.18177 allows attackers to execute arbitrary programs via a hostname with a trailing space character, follotelerik · fiddler | Высокая8,8 | — | 1,1 % | 5 нояб. 2020 г. |
31Наблюдать | CVE-2018-15122Эксплойта нет | An issue found in Progress Telerik JustAssembly through 2018.1.323.2 and JustDecompile through 2018.2.605.0 makes it possible to execute codtelerik · justassembly · CWE-20 | Высокая7,8 | — | 1,1 % | 16 авг. 2018 г. |
31Наблюдать | CVE-2024-7679Эксплойта нет | Improper neutralization special element in hyperlinkstelerik · ui for wpf · CWE-77 | Высокая7,8 | — | 0,7 % | 25 сент. 2024 г. |
31Наблюдать | CVE-2024-8316Эксплойта нет | Progress UI for WPF format provider unsafe deserialization vulnerabilitytelerik · ui for wpf · CWE-502 | Высокая7,8 | — | 0,2 % | 25 сент. 2024 г. |
31Наблюдать | CVE-2024-10012Эксплойта нет | Progress UI for WPF format provider unsafe deserialization vulnerabilitytelerik · ui for wpf · CWE-502 | Высокая7,8 | — | 0,2 % | 13 нояб. 2024 г. |
30Наблюдать | CVE-2020-11414Эксплойта нет | An issue was discovered in Progress Telerik UI for Silverlight before 2020.1.330.telerik · ui for silverlight · CWE-22 | Высокая7,5 | — | 1,1 % | 31 мар. 2020 г. |
27Наблюдать | CVE-2015-2264Эксплойта нет | Multiple untrusted search path vulnerabilities in (1) EQATEC.Analytics.Monitor.Win32_vc100.dll and (2) EQATEC.Analytics.Monitor.Win32_vc100-telerik · analytics monitor library | Средняя6,9 | — | 0,5 % | 12 мар. 2015 г. |
18Наблюдать | CVE-2014-4958Эксплойта нет | Cross-site scripting (XSS) vulnerability in Telerik UI for ASP.NET AJAX RadEditor control 2014.1.403.35, 2009.3.1208.20, and other versions telerik · asp.net ajax radeditor control · CWE-79 | Средняя4,3 | — | 1,9 % | 26 сент. 2014 г. |
- CVE-2019-1893599Срочно
Progress Telerik UI for ASP.NET AJAX through 2019.3.1023 contains a .NET deserialization vulnerability in the RadAsyncUpload function.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %telerik · ui for asp.net ajax11 дек. 2019 г.
- CVE-2024-435898Срочно
Registration Authentication Bypass Vulnerability
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 97 %telerik · report server 202429 мая 2024 г.
- CVE-2017-1131794Срочно
Telerik.Web.UI in Progress Telerik UI for ASP.NET AJAX before R1 2017 and R2 before R2 2017 SP2 uses weak RadAsyncUpload encryption, which a
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 84 %telerik · ui for asp.net ajax23 авг. 2017 г.
- CVE-2017-924892Срочно
Telerik.Web.UI.dll in Progress Telerik UI for ASP.NET AJAX before R2 2017 SP1 and Sitefinity before 10.0.6412.0 does not properly protect Te
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 75 %progress · sitefinity3 июл. 2017 г.
- CVE-2019-1979040В плане
Path traversal in RadChart in Telerik UI for ASP.NET AJAX allows a remote attacker to read and delete an image with extension .BMP, .EXIF, .
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %telerik · radchart13 дек. 2019 г.
- CVE-2024-1009539Наблюдать
Progress UI for WPF format provider unsafe deserialization vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telerik · ui for wpf16 дек. 2024 г.
- CVE-2024-757539Наблюдать
Improper neutralization special element in hyperlinks
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telerik · ui for wpf25 сент. 2024 г.
- CVE-2024-757639Наблюдать
Progress UI for WPF format provider unsafe deserialization vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %telerik · ui for wpf25 сент. 2024 г.
- CVE-2020-1366135Наблюдать
Telerik Fiddler through 5.0.20202.18177 allows attackers to execute arbitrary programs via a hostname with a trailing space character, follo
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %telerik · fiddler5 нояб. 2020 г.
- CVE-2018-1512231Наблюдать
An issue found in Progress Telerik JustAssembly through 2018.1.323.2 and JustDecompile through 2018.2.605.0 makes it possible to execute cod
ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %telerik · justassembly16 авг. 2018 г.
- CVE-2024-767931Наблюдать
Improper neutralization special element in hyperlinks
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %telerik · ui for wpf25 сент. 2024 г.
- CVE-2024-831631Наблюдать
Progress UI for WPF format provider unsafe deserialization vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %telerik · ui for wpf25 сент. 2024 г.
- CVE-2024-1001231Наблюдать
Progress UI for WPF format provider unsafe deserialization vulnerability
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %telerik · ui for wpf13 нояб. 2024 г.
- CVE-2020-1141430Наблюдать
An issue was discovered in Progress Telerik UI for Silverlight before 2020.1.330.
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %telerik · ui for silverlight31 мар. 2020 г.
- CVE-2015-226427Наблюдать
Multiple untrusted search path vulnerabilities in (1) EQATEC.Analytics.Monitor.Win32_vc100.dll and (2) EQATEC.Analytics.Monitor.Win32_vc100-
СредняяCVSS 6,9Эксплойта нетEPSS 0 %telerik · analytics monitor library12 мар. 2015 г.
- CVE-2014-495818Наблюдать
Cross-site scripting (XSS) vulnerability in Telerik UI for ASP.NET AJAX RadEditor control 2014.1.403.35, 2009.3.1208.20, and other versions
СредняяCVSS 4,3Эксплойта нетEPSS 1 %telerik · asp.net ajax radeditor control26 сент. 2014 г.