CVE-2026-8649 in MOVEit Transfer

الملخص

بحسب VulDB • 08/07/2026

ثغرة عدم التعديل السليم للعناصر الخاصة في منطق استعلام البيانات (Improper Neutralization of Special Elements in Data Query Logic) في Progress MOVEit Transfer (وحدات تقارير مخصصة).

تؤثر هذه المشكلة على MOVEit Transfer: قبل الإصدار 2025.0.7، ومنذ 2025.1.0 حتى قبل 2025.1.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: ProgressSoftware
• حجز: 15/05/2026
• إفشاء: 08/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-377015
• CPE: جاهز
• CWE: CWE-707 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-8649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-8649
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-8649/