CVE-2026-47906
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność związana z zależnością od podatnego komponentu zewnętrznego w Dreamweaver Desktop w wersjach 21.7 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem ofiary, jeśli ta otworzy spreparowany plik.
Rekomendacja
Zaktualizuj Dreamweaver Desktop do najnowszej dostępnej wersji.
Inne podatności w Dreamweaver Desktop
Zobacz wszystkie- CVE-2026-47910Średnie
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych jest podatny na nieprawidłową autoryzację, co może prowadzić do dowolnego odczytu plików. Atakujący może uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku. Zakres podatności uległ zmianie.
- CVE-2026-47908Wysokie
Podatność w Dreamweaver Desktop (wersje 21.7 i wcześniejsze) polegająca na dostępie do niezainicjalizowanego wskaźnika, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-47907Wysokie
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność nieprawidłowej kontroli dostępu. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku. Zakres ataku ulega zmianie.
- CVE-2026-21268Wysokie
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na nieprawidłowe walidowanie danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
- CVE-2026-21267Wysokie
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co może prowadzić do wykonania dowolnego kodu przez atakującego. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Dreamweaver Desktop versions 21.7 and earlier are affected by a Dependency on Vulnerable Third-Party Component vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.