Multiples vulnérabilités dans Progress Telerik (07 août 2026)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)

Systèmes affectés

• Telerik UI pour AJAX versions antérieures à 2026.2.708 (2026 Q2 SP1)

Documentation

• Bulletin de sécurité Progress du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-radchart-hardcoded-key-file-read-cve-2026-14932
• Bulletin de sécurité Progress cve-2026-13181 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-asyncuploadtypename-deserialization-cve-2026-13181
• Bulletin de sécurité Progress cve-2026-13182 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-padding-oracle-cve-2026-13182
• Bulletin de sécurité Progress cve-2026-13183 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-timing-oracle-cve-2026-13183
• Bulletin de sécurité Progress cve-2026-13184 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rau-unauth-deserialization-chain-cve-2026-13184
• Bulletin de sécurité Progress cve-2026-13185 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-persistence-cookie-deserialization-cve-2026-13185
• Bulletin de sécurité Progress cve-2026-13186 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-appdata-path-traversal-deserialization-cve-2026-13186
• Bulletin de sécurité Progress cve-2026-13187 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-dialoghandler-provider-type-tampering-cve-2026-13187
• Bulletin de sécurité Progress cve-2026-13188 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-dialoghandler-parameters-tampering-cve-2026-13188
• Bulletin de sécurité Progress cve-2026-13189 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-spellchecker-dictionarylanguage-path-traversal-cve-2026-13189
• Bulletin de sécurité Progress cve-2026-13190 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-persistence-framework-unsafe-type-resolution-cve-2026-13190
• Bulletin de sécurité Progress cve-2026-13192 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-radeditor-pdf-export-ssrf-cve-2026-13192
• Bulletin de sécurité Progress cve-2026-14865 du 22 juillet 2026
https://www.telerik.com/products/aspnet-ajax/documentation/knowledge-base/kb-security-rlb-xxe-injection-client-state-cve-2026-14865
• Référence CVE CVE-2026-13181
https://www.cve.org/CVERecord?id=CVE-2026-13181
• Référence CVE CVE-2026-13182
https://www.cve.org/CVERecord?id=CVE-2026-13182
• Référence CVE CVE-2026-13183
https://www.cve.org/CVERecord?id=CVE-2026-13183
• Référence CVE CVE-2026-13184
https://www.cve.org/CVERecord?id=CVE-2026-13184
• Référence CVE CVE-2026-13185
https://www.cve.org/CVERecord?id=CVE-2026-13185
• Référence CVE CVE-2026-13186
https://www.cve.org/CVERecord?id=CVE-2026-13186
• Référence CVE CVE-2026-13187
https://www.cve.org/CVERecord?id=CVE-2026-13187
• Référence CVE CVE-2026-13188
https://www.cve.org/CVERecord?id=CVE-2026-13188
• Référence CVE CVE-2026-13189
https://www.cve.org/CVERecord?id=CVE-2026-13189
• Référence CVE CVE-2026-13190
https://www.cve.org/CVERecord?id=CVE-2026-13190
• Référence CVE CVE-2026-13192
https://www.cve.org/CVERecord?id=CVE-2026-13192
• Référence CVE CVE-2026-14865
https://www.cve.org/CVERecord?id=CVE-2026-14865
• Référence CVE CVE-2026-14932
https://www.cve.org/CVERecord?id=CVE-2026-14932