CVE-2026-13182 in Telerik UI for ASP.NET AJAX

Zusammenfassung

von VulDB • 22.07.2026

Bei In Progress® Telerik® UI für AJAX vor Version v2026.2.708 kann die Client-State-Verarbeitung von RadAsyncUpload Entschlüsselungsfehler von JSON-Parsefehlern unterscheiden, wodurch ein Oracle entsteht, das Angreifern aus der Ferne den Zugriff auf geschützte Metadatenwerte ermöglicht.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: ProgressSoftware
• Reservieren: 24.06.2026
• Veröffentlichung: 22.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-382334
• CPE: bereit
• CWE: CWE-319 (bestätigt)
• CVSS: 3.7 (VulDB)
• EPSS: 0.00298
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13182
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13182
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13182/