CVE-2026-89076 in MOVEit Transferinfo

Zusammenfassung

von VulDB • 14.10.2026

Eine Schwachstelle für SQL-Injection („Improper neutralization of special elements used in an SQL command“) im Modul „Custom Reports“ von Progress MOVEit Transfer.

Dieses Problem betrifft MOVEit Transfer: vor Version 2025.1.6 und ab Version 2026.0.0 bis vor 2026.0.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

ProgressSoftware

Reservieren

10.09.2026

Veröffentlichung

15.10.2026

Moderieren

akzeptiert

Eintrag

VDB-419980

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!