CVE-2026-110077
ŚrednieCVSS 5.4Streszczenie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
Ocena ryzyka
Możliwe wykonanie złośliwego skryptu w przeglądarce użytkownika AEM, co może prowadzić do kradzieży sesji lub danych. Wymaga jednak nakłonienia ofiary do odwiedzenia spreparowanej strony.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Adobe dla AEM. Dodatkowo wdróż mechanizmy ochrony przed XSS, takie jak Content Security Policy, oraz szkol użytkowników w zakresie rozpoznawania podejrzanych linków.
Inne podatności w Adobe Experience Manager
Zobacz wszystkie- CVE-2026-83960Średnie
Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.
- CVE-2026-83958Średnie
Adobe Experience Manager zawiera podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę podatność, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary, co wymaga interakcji użytkownika polegającej na odwiedzeniu spreparowanej strony internetowej. Zakres jest zmieniony.
- CVE-2026-48398Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110084Wysokie
Adobe Experience Manager zawiera podatność na wstrzyknięcie XML (znaną również jako ślepe wstrzyknięcie XPath), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i ograniczonego zapisu.
- CVE-2026-110083Wysokie
Adobe Experience Manager zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do odczytu i ograniczonego zapisu.
- CVE-2026-110082Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu reflected. Jeśli atakujący z niskimi uprawnieniami zdoła nakłonić ofiarę do odwiedzenia adresu URL odwołującego się do podatnej strony, złośliwy kod JavaScript może zostać wykonany w kontekście przeglądarki ofiary. Zakres (scope) został zmieniony.
- CVE-2026-110081Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu stored, która może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta przegląda stronę zawierającą podatne pole. Zakres (scope) został zmieniony.
- CVE-2026-110080Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110079Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
- CVE-2026-110078Średnie
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager is affected by a DOM-based Cross-Site Scripting (XSS) vulnerability. An attacker could exploit this issue by manipulating the DOM environment to execute malicious JavaScript within the context of the victim's browser. Exploitation of this issue requires user interaction in that a victim must visit a crafted webpage. Scope is changed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS