CVE-2026-110083
WysokieCVSS 7.1Streszczenie
Adobe Experience Manager zawiera podatność na niewłaściwą neutralizację specjalnych elementów w poleceniach SQL (wstrzyknięcie SQL), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może uzyskać nieautoryzowany dostęp do odczytu i ograniczonego zapisu.
Ocena ryzyka
Podatność nie wymaga interakcji użytkownika, a niski poziom uprawnień wystarcza do eksploatacji — atakujący może obejść zabezpieczenia i uzyskać dostęp do danych oraz ograniczoną możliwość ich modyfikacji.
Rekomendacja
Zastosuj dostępne aktualizacje bezpieczeństwa Adobe dla Experience Manager. Weryfikuj poprawność parametryzacji zapytań SQL i ogranicz uprawnienia kont usługowych.
Inne podatności w Adobe Experience Manager
Zobacz wszystkie- CVE-2026-110084Wysokie
Adobe Experience Manager zawiera podatność na wstrzyknięcie XML (znaną również jako ślepe wstrzyknięcie XPath), która może prowadzić do obejścia mechanizmów bezpieczeństwa. Atakujący o niskich uprawnieniach może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do odczytu i ograniczonego zapisu.
- CVE-2026-106634Wysokie
Adobe Experience Manager zawiera podatność na niewłaściwe ograniczenie ścieżki do katalogu (Path Traversal), która może prowadzić do zapisu dowolnych plików w systemie plików. Atakujący o niskich uprawnieniach może zapisywać pliki w nieautoryzowanych lokalizacjach.
- CVE-2026-84397Średnie
Adobe Experience Manager jest podatny na podatność typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego o niskich uprawnieniach do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2017-3111Wysokie
W Adobe Experience Manager w wersjach 6.3, 6.2, 6.1 i 6.0 odkryto problem, w którym wrażliwe tokeny są dołączane do żądań HTTP GET w określonych okolicznościach.
- CVE-2017-3110Wysokie
Adobe Experience Manager w wersji 6.1 i wcześniejszych ma podatność na ujawnienie wrażliwych danych.
- CVE-2017-3107Wysokie
Adobe Experience Manager w wersji 6.3 i wcześniejszych zawiera podatność wynikającą z błędnej konfiguracji.
- CVE-2016-7885Wysokie
Wersje Adobe Experience Manager 6.2 i wcześniejsze mają podatność, która może być wykorzystana w atakach typu Cross-Site Request Forgery.
- CVE-2016-0958Wysokie
Adobe Experience Manager w wersjach 5.6.1, 6.0.0 i 6.1.0 może pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany zserializowany obiekt Java.
- CVE-2026-90532Krytyczne
Adobe Experience Manager zawiera podatność Incorrect Authorization, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika, potencjalnie umożliwiając uzyskanie podwyższonego dostępu lub kontroli nad kontem/sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
- CVE-2026-90531Krytyczne
Adobe Experience Manager zawiera podatność Improper Restriction of XML External Entity Reference (XXE), która może prowadzić do eskalacji uprawnień. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania podwyższonego dostępu do zasobów wewnętrznych. Eksploatacja nie wymaga interakcji użytkownika, a zakres (scope) jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Adobe Experience Manager is affected by an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and limited write access. Exploitation of this issue does not require user interaction.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS