Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 14 ALERTAS

Vulnerabilidades de Progress Software Corporation

CVE recientes que afectan productos de Progress Software Corporation, con severidad, versiones afectadas y exploits.

Alertas

  1. VULNERABILIDAD CVE-2026-85964 Recorrido de directorios en Query Console de Progress MarkLogic Server Progress Software CorporationRecorrido de directorios 7.7ALTA
  2. VULNERABILIDAD CVE-2026-85963 Falsificación de petición del lado del servidor y clave hardcodeada en OpsDirector de Progress MarkLogic… Progress Software CorporationFalsificación de petición del servidor (SSRF) 7.5ALTA
  3. VULNERABILIDAD CVE-2026-85965 Uso después de liberar en la integración del motor JavaScript de Progress MarkLogic Server Progress Software CorporationUso después de liberar 8.0ALTA
  4. VULNERABILIDAD CVE-2026-85966 Exposición de información sensible en Progress MarkLogic Server Progress Software CorporationExposición de información 7.7ALTA
  5. VULNERABILIDAD CVE-2026-85967 Cross-site scripting en Progress MarkLogic Server Progress Software CorporationCross-site scripting (XSS) 6.1MEDIA
  6. VULNERABILIDAD CVE-2026-85968 Lectura fuera de límites en Progress MarkLogic Server Progress Software CorporationLectura fuera de límites 7.1ALTA
  7. VULNERABILIDAD CVE-2026-85969 Escritura fuera de límites en Progress MarkLogic Server Progress Software CorporationEscritura fuera de límites 7.1ALTA
  8. VULNERABILIDAD CVE-2026-85970 Restricción incorrecta de entidades externas XML en Progress MarkLogic Server Progress Software CorporationEntidades externas XML (XXE) 7.1ALTA
  9. VULNERABILIDAD CVE-2026-85971 Permisos incorrectos de archivos de log en Progress MarkLogic Server Progress Software CorporationPermisos incorrectos 7.1ALTA
  10. VULNERABILIDAD CVE-2026-85972 Verificación incorrecta del servidor Kerberos en Progress MarkLogic Server Progress Software CorporationIncorrect Implementation of Authentication Algorithm 7.4ALTA
  11. VULNERABILIDAD CVE-2026-85973 Transmisión en texto claro en operaciones de unión al clúster de Progress MarkLogic Server Progress Software CorporationTransmisión en texto plano 7.4ALTA
  12. VULNERABILIDAD CVE-2026-85974 Verificación incorrecta del nombre de host TLS en Progress MarkLogic Server Progress Software CorporationValidación de host incorrecta 7.4ALTA
  13. VULNERABILIDAD CVE-2026-85975 Transmisión en texto claro en conexiones a Amazon S3 de Progress MarkLogic Server Progress Software CorporationTransmisión en texto plano 7.5ALTA
  14. VULNERABILIDAD CVE-2026-85976 División de respuesta HTTP en Query Console de Progress MarkLogic Server Progress Software CorporationDivisión de respuesta HTTP 5.4MEDIA