Progress Software

Vulnerabilities related to Progress Software 21

• Medium 6.6 Improper neutralization of directives in dynamically evaluated code in the Manager web console of... CVE-2026-90872 00:57
• Medium 5.3 Improper limitation of a pathname to a restricted directory in Progress Software WS_FTP Server... CVE-2026-90871 00:56
• Medium 5.3 A missing release of backend receiver sessions in the Ad Hoc Transfer component of Progress... CVE-2026-90870 00:55
• High 7.5 Progress WS_FTP Serverに認証前にSSHサービスを止められる脆弱性 WS_FTP Serverには、有効なアカウントに登録されたSSH公開鍵を知っている攻撃者が、認証前に共有のSSHサービスを停止させられる脆弱性が見つかりました。影響を受けるのはWindows版の2024.0.7より前と2025.0.4より前のバージョンで、CVSSの基本値は7.5です。2024.0.7と2025.0.4が修正版ですので、該当するバージョンを使っている場合は修正版への更新をおすすめします。 CVE-2026-90869 00:54
• Critical 9.9 WS_FTP Serverでコマンド実行の脆弱性、修正版あり Windows版のWS_FTP Serverに、ログインできるユーザーがサーバー上で任意のコマンドを実行できてしまう脆弱性が見つかりました。社内外とのファイル受け渡しにWS_FTP Serverを使っている組織が対象で、2024.0.7または2025.0.4への更新が必要です。 CVE-2026-90868 00:53
• High 8.1 WS_FTP Serverの管理コンソールに認証を回避される脆弱性 WS_FTP Serverの Web管理コンソールにアクセス制御の不備があり、リモートから管理機能に認証を試みられるおそれがあります。影響を受けるのは Windows版の2024.0.7より前および2025.0.4より前のバージョンです。修正版として2024.0.7と2025.0.4が提供されているので、該当するバージョンを使っている場合は、修正版への更新を検討してください。 CVE-2026-90867 00:53
• Critical 9.1 WS_FTP Serverの脆弱性、コード実行の恐れ 修正版あり Windows版WS_FTP Serverで、委任された管理者が許可範囲の外に手が届き、サーバー上でコードを実行される恐れがある脆弱性が公表されました。ホスト管理者に権限を委任して運用している組織は、版を確認して修正版に更新してください。悪用には高い権限が要るため、全社を止めて対応する種類の話ではありませんが、修正版は出ているので計画を立てて早めに当てるのが安全です。 CVE-2026-90866 00:52
• Critical 9.0 WS_FTP Serverにコマンド実行の脆弱性、修正版あり Windows上で動くWS_FTP Serverに、特定の構成で高い権限のコマンドを実行されるおそれのある脆弱性が見つかり、修正版が出ています。取引先とのファイル受け渡しなどで使っている組織は、まず版を確認してください。該当する場合は、修正版への更新を計画に入れ、公開範囲も見直すと安心です。 CVE-2026-90865 00:51
• Critical 9.1 WS_FTP Serverの委任管理者が範囲外を操作できる脆弱性、修正版あり WS_FTP Server（Windows版）に、委任されたHost Administratorが権限の範囲外のファイルを読み書きできる脆弱性が見つかりました。2024系と2025系の旧版が対象で、修正版が出ています。Host Administratorを他部署や委託先に任せている組織は、版を確認して更新してください。 CVE-2026-90864 00:50
• Critical 9.1 WS_FTP Serverに権限昇格の脆弱性、修正版が公開 WS_FTP Serverの管理画面に権限チェックの不足があり、Windowsサーバーの乗っ取りにつながる恐れがあります。2024.0.7未満と2025.0.4未満を使っている組織が対象です。修正版へ更新し、委任管理者のアカウントも見直してください。 CVE-2026-90863 00:49
• Medium 4.3 Improper authentication in the Web Transfer Module of Progress Software WS_FTP Server versions... CVE-2026-90862 00:48
• Medium 6.6 Progress Software WS_FTP Server versions prior to 2024.0.7 and 2025.0.4 on Windows may expose a... CVE-2026-90861 00:47
• Medium 6.8 Multi-Factor Authentication Bypass vulnerability in SSH component in Progress Software WS_FTP... CVE-2026-84296 00:46
• Critical 10.0 WS_FTP Serverに認証なしで管理者情報が漏れる脆弱性、修正版あり Windows向けのWS_FTP Serverに、認証の不備から管理者の資格情報などが外部に読み取られる脆弱性が見つかりました。ファイル転送の窓口として使っている組織が対象で、2024.0.6または2025.0.3の修正版への更新が必要です。更新後は管理者の資格情報も変更しておくと安心です。 CVE-2026-84295 00:45
• High 7.7 WS_FTP Serverの脆弱性で認証済みユーザーが想定外のファイルを閲覧可能に WS_FTP ServerのAd Hoc Transfer機能に、パス名の制限が不適切な脆弱性（CVE-2026-84294）が見つかりました。Windows版の2024.0.6より前と2025.0.3より前が対象で、認証済みのユーザーが想定外のディレクトリにあるファイルへアクセスできるおそれがあります。修正版は2024.0.6と2025.0.3で、CVSSは7.7です。対象の版を使っている場合は、修正版への更新を優先してください。 CVE-2026-84294 00:42
• High 7.5 Telerik Document Processing Librariesに脆弱性、細工されたXLSXで処理が止まるおそれ Telerik Document Processing LibrariesのRadSpreadProcessingとRadSpreadStreamProcessingに脆弱性が見つかりました。認証のない攻撃者が細工したXLSXやXLS、数式を読み込ませると、ホストのプロセスが終了するか停止するおそれがあります。影響を受けるのは2026.3.1027より前の版で、2026.3.1027で修正されています。該当する版を使っている場合は、2026.3.1027以降へ更新してください。 CVE-2026-118037 Oct 28, 21:34
• High 7.5 Telerik Document Processing Librariesに認証不要でサービスを停止させられる脆弱性 細工されたPDFや要約・質問応答用の文書を読み込ませると、認証のない攻撃者がホストプロセスを終了させたり停止させたりできる脆弱性です。影響を受けるのは2026.3.1027より前のTelerik Document Processing Librariesで、修正版の2026.3.1027で対応できます。CVSSは7.5（高）です。 CVE-2026-118036 Oct 28, 21:33
• High 7.5 Telerik Document Processing Librariesに、細工された文書でプロセスを停止させられる脆弱性 Telerik Document Processing LibrariesのRadWordsProcessingに、細工したDOCX・DOC・RTF・HTML文書で処理を止められる脆弱性があります。認証は不要で、CVSSは7.5です。2026.3.1027より前のバージョンが対象で、修正版の2026.3.1027への更新が必要です。 CVE-2026-118035 Oct 28, 21:31
• High 7.5 Telerik Document Processing Librariesの脆弱性、偽造されたPDFの署名が正規と判定される Telerik Document Processing LibrariesのRadPdfProcessingで、デジタル署名の検証に不備があります。細工されたPDFを使うと、改ざんされた内容が未改ざんと判定され、署名証明書も有効と判定される可能性があります。影響を受けるのは2026.3.1027より前の版で、修正版は2026.3.1027です。修正版への更新を検討してください。 CVE-2026-118040 Oct 28, 21:30
• High 7.5 Telerik Document Processing Librariesに認証不要で内部ファイルを読まれる脆弱性 Telerik Document Processing Librariesには、SVG画像の処理中に外部エンティティ参照（XXE）が起きる脆弱性があります。細工されたSVG画像を処理または PDF に書き出すと、認証なしの攻撃者にサーバー上のローカルファイルを読み取られるおそれがあり、CVSSの基本値は7.5です。2024.3.802以降、2026.3.1027より前の版が対象で、2026.3.1027が修正版です。 CVE-2026-118039 Oct 28, 21:29
• High 7.1 Telerik Document Processing Librariesのパス・トラバーサルの脆弱性、ファイルの読み取りと上書きのおそれ Telerik Document Processing LibrariesのAIエージェント用ツール（Convert・Merge）に、パス・トラバーサルの脆弱性（CVE-2026-118038）が見つかりました。低い権限の認証済みの攻撃者が、設定された出力先の外にあるファイルを読み取ったり、書き込み可能な場合は上書きしたりするおそれがあります。影響を受けるのは2026.1.210以降2026.3.1027より前の版で、2026.3.1027が修正版です。該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-118038 Oct 28, 21:27