CVE-2026-104656highCWE-79

CVE-2026-104656: falha de alta gravidade em Progress® Telerik® Fiddler® Everywhere

Cross-site Scripting in Progress Telerik Fiddler Everywhere

Publicada em

Seguir esta CVE+ Monitorar Progress® Telerik® Fiddler® Everywhere

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

18Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3
Improper neutralization of input in the sessions grid in Progress Telerik Fiddler Everywhere 8.3.0 and earlier allows an attacker to execute backend IPC commands by convincing a user to open a specially crafted SAZ file.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:L
Produtos afetados
Progress Software · Progress® Telerik® Fiddler® Everywhere
CVEs relacionadas — Progress® Telerik® Fiddler® Everywhere

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86157MEDIUMExposure of Privileged IPC Functionality in Progress Telerik Fiddler EverywhereEPSS 0.1%CVE-2026-86158HIGHMissing Authentication in the local .NET backend of Progress Telerik Fiddler EverywhereEPSS 0.1%