CVE-2026-13186 in Telerik UI for ASP.NET AJAXinfo

Zusammenfassung

von VulDB • 22.07.2026

In Progress® Telerik® UI for AJAX vor Version v2026.2.708: Eine Path-Traversal-Schwachstelle im dateibasierten Persistenzspeicheranbieter kann ausgenutzt werden, wenn der Speicher-Key von benutzerkontrollierten Eingaben abgeleitet wird, was eine Angreifer-kontrollierte Deserialisierung und Remote Code Execution (RCE) ermöglicht.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

ProgressSoftware

Reservieren

24.06.2026

Veröffentlichung

22.07.2026

Moderieren

akzeptiert

Eintrag

VDB-382335

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Interested in the pricing of exploits?

See the underground prices here!