CVE-2026-104656highCWE-79

CVE-2026-104656: fallo de gravedad alta en Progress® Telerik® Fiddler® Everywhere

Cross-site Scripting in Progress Telerik Fiddler Everywhere

Publicada el

Seguir esta CVE+ Monitorear Progress® Telerik® Fiddler® Everywhere

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

18Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3
Improper neutralization of input in the sessions grid in Progress Telerik Fiddler Everywhere 8.3.0 and earlier allows an attacker to execute backend IPC commands by convincing a user to open a specially crafted SAZ file.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
Productos afectados
Progress Software · Progress® Telerik® Fiddler® Everywhere
CVEs relacionadas — Progress® Telerik® Fiddler® Everywhere

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-86157MEDIUMExposure of Privileged IPC Functionality in Progress Telerik Fiddler EverywhereEPSS 0.1%CVE-2026-86158HIGHMissing Authentication in the local .NET backend of Progress Telerik Fiddler EverywhereEPSS 0.1%