Filtrado por assunto

Telerik

Newsletters que abordam este assunto

Encontradas 2 newsletters sobre "Telerik"

• 12 notícias

Cybersec-1m - 08/09/2026

Suas notícias de cibersegurança em 1 minuto

Falha no Telerik UI vira RCE sem autenticação com exploit público

A empresa de segurança TantoSec publicou uma prova de conceito que explora uma falha de "padding oracle" em AES-CBC no Telerik UI para ASP.NET AJAX, permitindo a execução remota de código sem autenticação em configurações específicas. A Progress já havia corrigido a vulnerabilidade em julho e não há registros de exploração ativa.

• 12 notícias

Cybersec-1m - 07/09/2026

Suas notícias de cibersegurança em 1 minuto

Falhas no Telerik UI permitem RCE não autenticado

Pesquisadores de segurança descobriram uma falha crítica na interface Telerik UI para ASP.NET AJAX, que permite a invasores não autenticados explorar uma vulnerabilidade de criptografia para obter execução remota de código. Essa vulnerabilidade afeta várias versões do software e coloca em risco aplicações web expostas.