CVE-2026-13185 in Telerik UI for ASP.NET AJAX

Riassunto

di VulDB • 22/07/2026

In Progress® Telerik® UI for AJAX precedente alla versione 2026.2.708: le applicazioni che utilizzano l'archiviazione basata su cookie in RadPersistenceManager o RadDockLayout deserializzano contenuti di cookie controllati dall'attaccante, consentendo l'esecuzione remota di codice (RCE) non autenticata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: ProgressSoftware
• Prenotare: 24/06/2026
• Divulgazione: 22/07/2026
• Moderazione: accettato
• Voce: VDB-382337
• CPE: pronto
• CWE: CWE-502 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00452
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13185
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13185
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13185/