Vulnerabilità per vendor · aggiornato a ogni pubblicazione
Vulnerabilità Progress: CVE sfruttate e nostre analisi
Progress ha 9 vulnerabilità nel catalogo CISA Known Exploited Vulnerabilities, 1 delle quali aggiunte negli ultimi 12 mesi e 4 note per l'uso in campagne ransomware. Qui sotto: l'analisi pubblicata da Zero Hunt Research sui prodotti Progress, poi le voci del catalogo dalla più recente, con la scadenza federale.
Catalogo CISA versione 2026.10.21, pubblicato il 2026-10-21 14:04 UTC.
9
CVE in CISA KEV
1
Aggiunte negli ultimi 12 mesi
4
Uso noto nel ransomware
1
Analisi Zero Hunt
Prodotti con più voci nel KEV: WhatsUp Gold (2) · ASP.NET AJAX and Sitefinity (1) · Kemp LoadMaster (1) · LoadMaster (1) · MOVEit Transfer (1) · Telerik Report Server (1)
Le nostre analisi delle vulnerabilità Progress
2026-08-14
Progress LoadMaster CVE-2026-8037: RCE pre-auth nel load balancerCVE-2026-8037 è una command injection non autenticata in Progress Kemp LoadMaster: patch a giugno, in CISA KEV il 7 agosto dopo 792 tentativi di exploit. Cosa fa il bug di escape_quotes() e come rimediare.
Tutte le 9 voci KEV
| Aggiunta | CVE | Prodotto e vulnerabilità | Scadenza federale | Segnalazioni | Nostra analisi |
|---|---|---|---|---|---|
| 2026-08-07 | CVE-2026-8037 | LoadMaster Progress LoadMaster contains a command injection vulnerability that allows an un-authenticated attacker to execute arbitrary commands on the LoadMaster appliance by exploiting unsanitized input in multiple command end… | 2026-08-10 | Triage forense | Leggi → |
| 2025-03-03 | CVE-2024-4885 | WhatsUp Gold Progress WhatsUp Gold contains a path traversal vulnerability that allows an unauthenticated attacker to achieve remote code execution. | 2025-03-24 | — | |
| 2024-11-18 | CVE-2024-1212 | Kemp LoadMaster Progress Kemp LoadMaster contains an OS command injection vulnerability that allows an unauthenticated, remote attacker to access the system through the LoadMaster management interface, enabling arbitrary system comma… | 2024-12-09 | — | |
| 2024-09-16 | CVE-2024-6670 | WhatsUp Gold Progress WhatsUp Gold contains a SQL injection vulnerability that allows an unauthenticated attacker to retrieve the user's encrypted password if the application is configured with only a single user. | 2024-10-07 | Ransomware | — |
| 2024-06-13 | CVE-2024-4358 | Telerik Report Server Progress Telerik Report Server contains an authorization bypass by spoofing vulnerability that allows an attacker to obtain unauthorized access. | 2024-07-04 | — | |
| 2023-10-05 | CVE-2023-40044 | WS_FTP Server Progress WS_FTP Server contains a deserialization of untrusted data vulnerability in the Ad Hoc Transfer module that allows an authenticated attacker to execute remote commands on the underlying operating system. | 2023-10-26 | Ransomware | — |
| 2023-06-02 | CVE-2023-34362 | MOVEit Transfer Progress MOVEit Transfer contains a SQL injection vulnerability that could allow an unauthenticated attacker to gain unauthorized access to MOVEit Transfer's database. Depending on the database engine being used (MySQ… | 2023-06-23 | Ransomware | — |
| 2021-11-03 | CVE-2019-18935 | Telerik UI for ASP.NET AJAX Progress Telerik UI for ASP.NET AJAX contains a deserialization of untrusted data vulnerability through RadAsyncUpload which leads to code execution on the server in the context of the w3wp.exe process. | 2022-05-03 | Ransomware | — |
| 2021-11-03 | CVE-2017-9248 | ASP.NET AJAX and Sitefinity Progress Telerik UI for ASP.NET AJAX and Sitefinity have a cryptographic weakness in Telerik.Web.UI.dll that can be exploited to disclose encryption keys (Telerik.Web.UI.DialogParametersEncryptionKey and/or the Machin… | 2022-05-03 | — |
Fonte: catalogo CISA Known Exploited Vulnerabilities (dati pubblici). Le descrizioni sono di CISA, abbreviate. Verifica sempre l'advisory del vendor prima di intervenire. cisa.gov
Prima della patch: tre verifiche
- 01Confronta la versione e la configurazione esatte che usi con l'advisory del vendor. Avere il prodotto non significa essere esposti.
- 02Verifica la raggiungibilità: una falla sfruttata su un'interfaccia raggiungibile da internet, o da una postazione compromessa, passa in testa alla coda.
- 03Dove CISA indica il triage forense, oltre alla patch cerca tracce di compromissione: la correzione non elimina un attaccante entrato prima.
Domande
Quante vulnerabilità Progress ci sono nel catalogo CISA KEV?
9 nella versione 2026.10.21 del catalogo, la prima aggiunta il 2021-11-03 e la più recente il 2026-08-07. 1 sono state aggiunte negli ultimi 12 mesi.
Quali prodotti Progress hanno più vulnerabilità sfruttate?
Per numero di voci KEV: WhatsUp Gold (2), ASP.NET AJAX and Sitefinity (1), Kemp LoadMaster (1), LoadMaster (1), MOVEit Transfer (1), Telerik Report Server (1).
Le vulnerabilità Progress sono usate negli attacchi ransomware?
CISA indica 4 delle 9 voci Progress come note per l'uso in campagne ransomware. Nella tabella sono segnalate.
La prossima CVE Progress è sfruttabile nella tua rete?
Una voce KEV dice che una vulnerabilità è sfruttata da qualche parte. Zero Hunt risponde se è sfruttabile nel tuo ambiente: un red team AI autonomo su un'appliance on-premise, con AI privata, in black box o gray box e con una persona che approva ogni passo che conta.
Altri vendor: Cisco · Microsoft · Fortinet · Linux kernel · Citrix · GitLab · Adobe · Palo Alto Networks · Check Point · Langflow · Arista · Oracle · SonicWall · Ivanti · VMware · Zimbra · SAP · Atlassian · Zyxel · F5