Progress
Progress Kendo UI FOR Jquery: vulnerabilidades y CVE
Progress Kendo UI FOR Jquery tiene 13 vulnerabilidades publicadas, 13 de ellas en los últimos 12 meses. 0 son críticas y 0 figuran en el catálogo de explotación activa de CISA.
CVE13
Últimos 12 meses13
Críticas0
Explotadas activamente0
Todas las vulnerabilidades en el catálogo →⭐ Seguir esta tecnología
Últimas vulnerabilidades
| CVE | Severidad | EPSS | Explotación activa | Publicada | Descripción |
|---|---|---|---|---|---|
| CVE-2026-108116 | Alta (7.5) | — | — | 15 oct 2026 | En Progress Kendo UI para jQuery anterior a la versión v2026.3.1015, valores de filtro especialmente diseñados en el transporte XMLA de PivotGrid podían alterar predicados MDX o inyectar marcado XML en las solicitudes… |
| CVE-2026-106153 | Media (5.4) | — | — | 15 oct 2026 | En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, las plantillas de contenido de mes de Calendar y MultiViewCalendar muestran data.url y data.title sin una depuración adecuada de la URL ni una… |
| CVE-2026-106151 | Media (5.4) | — | — | 15 oct 2026 | En Progress® Kendo® UI para jQuery, a partir de la versión 2012.2.710 y anteriores a la 2026.3.1015, el Validator decodifica los mensajes de validación de los atributos data-msg-* y analiza el texto resultante como… |
| CVE-2026-106149 | Media (5.4) | — | — | 15 oct 2026 | En Progress® Kendo® UI para jQuery anterior a la versión v2026.3.1015, el componente Menu construye atributos HTML a partir de los campos de dataSource vinculados mediante concatenación de cadenas sin una neutralización… |
| CVE-2026-106163 | Media (6.5) | — | — | 15 oct 2026 | En Progress® Kendo® UI for jQuery, en las versiones a partir de v2023.1.117 y anteriores a v2026.3.1015, los componentes FileBrowser e ImageBrowser muestran los nombres de archivos y directorios suministrados… |
| CVE-2026-106162 | Media (4.7) | — | — | 15 oct 2026 | En Progress® Kendo® UI for jQuery, versiones desde la 2023.3.1010 hasta la 2026.3.1015 (excluida), el componente FileManager renderiza como HTML los nombres de elementos suministrados de forma remota en su indicador de… |
| CVE-2026-106161 | Media (5.4) | — | — | 15 oct 2026 | En las versiones de Progress® Kendo® UI for jQuery a partir de la v2020.1.114 y anteriores a la 2026.3.1015, el método de texto de Badge muestra los valores de cadena como HTML sin codificar, incluidos los valores… |
| CVE-2026-106160 | Media (5.4) | — | — | 15 oct 2026 | En Progress® Kendo® UI for jQuery anterior a 2026.3.1015, Model.accept pasa las claves de la respuesta del servidor a kendo.setter sin proteger las rutas de objeto no seguras que contienen __proto__, constructor o… |
| CVE-2026-106159 | Media (4.7) | — | — | 15 oct 2026 | En Progress® Kendo® UI for jQuery, en las versiones desde la 2022.3.1109 hasta la 2026.3.1015 (excluida), las URL de los botones de ToolBar ButtonGroup se concatenan en un atributo href sin comillas después de la… |
| CVE-2026-106158 | Media (4.7) | — | — | 15 oct 2026 | En Progress® Kendo® UI para jQuery, en la versión v2026.3.811 y anteriores, las vistas Scheduler Day, Timeline, Month y Agenda insertan los valores de color de los recursos en atributos de envoltorio de eventos entre… |
| CVE-2026-106157 | Media (4.7) | — | — | 15 oct 2026 | En Progress® Kendo® UI para jQuery, en las versiones a partir de 2019.2.514 y anteriores a 2026.3.1015, el componente PanelBar inserta los valores de URL de los elementos del origen de datos en un atributo href… |
| CVE-2026-106148 | Media (5.4) | — | — | 15 oct 2026 | En Progress® Kendo® UI para jQuery anterior a la versión 2026.3.1015, los componentes TabStrip, Menu y PanelBar insertan los valores imageUrl del origen de datos en atributos src de imágenes delimitados por comillas… |
| CVE-2026-106147 | Media (5.4) | — | — | 15 oct 2026 | En las versiones de Progress® Kendo® UI for jQuery desde R1 2020 hasta anteriores a 2026.3.1015, la plantilla de elemento predeterminada de ListBox muestra el valor de dataTextField vinculado como HTML sin codificar. Un… |
🎯 Cómo se explota (técnicas ATT&CK)
Número de CVE de esta tecnología asignadas a cada técnica de explotación o de impacto principal.