Progress Software
ক্যাটালগে মোট দুর্বলতায় ৬৪ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
২৮৫
সংকটপূর্ণ
৪৮
উচ্চ
১৫৮
শোষিত বলে জ্ঞাত
৬
এক্সপ্লয়েট আছে
১
নেটওয়ার্ক, লগইন লাগে না
৪০.৪%
২৮৫ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৬৩ | ২৬ | ৮৬ | ৫০ | ১ | ০ |
| ২০২৫ | ২২ | ১ | ১৫ | ৬ | ০ | ০ |
| ২০২৪ | ৭৮ | ১৭ | ৪৪ | ১৭ | ০ | ০ |
| ২০২৩ | ২২ | ৪ | ১৩ | ৫ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| WhatsUp Gold | ৪২ | ৩১ |
| MarkLogic Server | ৪১ | ৩৯ |
| WS_FTP Server | ৩২ | ১৯ |
| Telerik UI for ASP.NET AJAX | ১৯ | ১৪ |
| LoadMaster | ১৭ | ১৬ |
| Kendo UI for jQuery | ১৫ | ১ |
| Sitefinity | ১২ | ১০ |
| Telerik Report Server | ১২ | ১০ |
| Telerik Reporting | ১০ | ১০ |
| Telerik Document Processing Libraries | ৯ | ৮ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ২৮ | ১৭ |
| কমান্ড ইনজেকশন | ২৩ | ২৩ |
| পাথ ট্রাভার্সাল | ২০ | ১৪ |
| প্রমাণীকরণের সমস্যা | ১৬ | ১২ |
| প্রিভিলেজ এসকেলেশন | ১৬ | ১৫ |
| অনিরাপদ ডিসিরিয়ালাইজেশন | ১৫ | ১৫ |
| SQL ইনজেকশন | ১৩ | ১৩ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ১০ | ৭ |
| Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) | ৯ | ০ |
| তথ্য ফাঁস | ৮ | ৫ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-8037 | OS Command Injection Remote Code Execution Vulnerability in Progress LoadMaster, ECS Connection Manager, Object Scale Connection Manager & MOVEit WAF | সংকটপূর্ণ | ৯৯.৮% | |
| CVE-2024-6670 | WhatsUp Gold HasErrors SQL Injection Authentication Bypass Vulnerability | সংকটপূর্ণ | ৯২.৯% | |
| CVE-2024-4885 | WhatsUp Gold GetFileWithoutZip Directory Traversal Remote Code Execution Vulnerability | সংকটপূর্ণ | ৯৯.৩% | |
| CVE-2024-4358 | Registration Authentication Bypass Vulnerability | সংকটপূর্ণ | ৯৭.৫% | |
| CVE-2024-1212 | LoadMaster Pre-Authenticated OS Command Injection | সংকটপূর্ণ | ৯৫.৪% | |
| CVE-2023-40044 | WS_FTP Server Ad Hoc Transfer Module .NET Deserialization Vulnerability | সংকটপূর্ণ | ৯০.৪% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-115341 | Unauthorized File Disclosure via Path Traversal in Thin Client Web Transfer in Progress WS_FTP Server | উচ্চ | ০.৪% | |
| CVE-2026-115340 | Insecure Storage of Web Transfer Credentials in Progress WS_FTP Server | উচ্চ | ০.১% | |
| CVE-2026-115339 | Unauthenticated XFT Memory Exhaustion in Progress WS_FTP Server | উচ্চ | ০.৪% | |
| CVE-2026-115338 | Insecure XFT Transport in Progress WS_FTP Server | উচ্চ | ০.২% | |
| CVE-2026-115337 | Folder Permission Bypass in Progress WS_FTP Server | মাঝারি | ০.২% | |
| CVE-2026-115336 | FTP Quota Accounting Bypass in Progress WS_FTP Server | মাঝারি | ০.৩% | |
| CVE-2026-106144 | Prototype Pollution in Progress Software Kendo UI for Angular | মাঝারি | ০.২% | |
| CVE-2026-106143 | Cross-Site Scripting in Progress Software Kendo UI for Vue | মাঝারি | ০.১% | |
| CVE-2026-106142 | Cross-Site Scripting in Progress Software KendoReact | মাঝারি | ০.২% | |
| CVE-2026-106141 | Cross-Site Scripting in Progress Software Kendo UI for Angular | মাঝারি | ০.২% |