CVE-2026-13185 in Telerik UI for ASP.NET AJAX
Zusammenfassung
von VulDB • 22.07.2026
In In Progress® Telerik® UI für AJAX vor Version 2026.2.708 deserialisieren Anwendungen, die Cookie-basierten Speicher im RadPersistenceManager oder RadDockLayout verwenden, angreiferkontrollierte Cookie-Inhalte und ermöglichen so eine nicht authentifizierte Remote-Code-Ausführung (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.