CVE-2026-10699 in MOVEit Transfer

Zusammenfassung

von VulDB • 08.07.2026

Fehlender Freigabemechanismus für Speicher nach Ablauf der effektiven Lebensdauer (Vulnerability in Progress MOVEit Transfer – Module „Custom Reports“).

Dieses Problem betrifft MOVEit Transfer: ab Version 2025.0.0 vor 2025.0.8, ab Version 2025.1.0 vor 2025.1.4 und ab Version 2026.0.0 vor 2026.0.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: ProgressSoftware
• Reservieren: 02.06.2026
• Veröffentlichung: 08.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-376878
• CPE: bereit
• CWE: CWE-401 (bestätigt)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-10699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-10699
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-10699/