CVE-2026-13184Disclosure(progress / telerik_ui_for_asp.net_ajax)

Telerik の脆弱性 CVE-2026-13181／13182／13183／13184 が FIX：AES-CBC パディング・オラクルの恐れ https://iototsecnews.jp/2026/09/07/telerik-ui-flaws-let-attackers-chain-aes-cbc-padding-oracle-to-unauthenticated-rce/ Progress Telerik UI for http://ASP.NET AJAX において、複数の重大な不具合が判明しました。対象は CVE-2026-13181／CVE-2026-13182／CVE-2026-13183／CVE-2026-13184 です。暗号処理の不備による情報漏洩／設定値の改ざん／不正なファイルのアップロード／不審な処理の実行といった多段階の攻撃に悪用される恐れがあります。遠隔の第三者により、システム上で意図しないコードが実行され、制御権を奪われる危険性があります。安全な運用に向けて、開発元が配信する修正済みバージョン 2026.2.708 以降への速やかな更新／公開中のコンポーネントの設定見直し／不審なファイルの監視が求められます。#CVE202613181 #CVE202613182 #CVE202613183 #CVE202613184 #Telerik #Vulnerability

NewNormal Security turns the last 24 hours of CVEs into new detections, every day. 𝗗𝗮𝗶𝗹𝘆 𝗖𝗩𝗘 𝗥𝗲𝗽𝗼𝗿𝘁 — 7 Sep 2026 𝗔𝗹𝗿𝗲𝗮𝗱𝘆 𝗰𝗼𝘃𝗲𝗿𝗲𝗱 by NewScan: 🔓 IP allow-list bypass via a spoofed X-Forwarded-For — reaches the admin pages the IP check was the only thing guarding (PrestaShop CVE-2026-84186) 𝗔𝗱𝗱𝗲𝗱 to NewScan 𝘁𝗼𝗱𝗮𝘆: 📦 Deserialization RCE in an http://ASP.NET file-upload control — unauthenticated code execution on the web server (Progress Telerik CVE-2026-13181, CVE-2026-13182, CVE-2026-13183, CVE-2026-13184, CVE-2026-13185, CVE-2026-13186, CVE-2026-13190) 📦 Stored XSS in a WordPress plugin's lazy-load image parser — script that runs for every later visitor to the page (Powerkit CVE-2026-2390) Test your stack with NewScan — free, self-hosted: https://newnormalsecurity.com/newscan?utm_source=x&utm_medium=social&utm_campaign=daily-cve #infosec #AppSec #Deserialization #CSO #REDTEAM