CVE-2026-47907
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność nieprawidłowej kontroli dostępu. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku. Zakres ataku ulega zmianie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu, co może prowadzić do przejęcia systemu i eskalacji uprawnień poza pierwotny kontekst.
Rekomendacja
Zaleca się aktualizację Dreamweaver Desktop do najnowszej dostępnej wersji oraz przeszkolenie użytkowników w zakresie bezpiecznego otwierania plików.
Inne podatności w Dreamweaver Desktop
Zobacz wszystkie- CVE-2026-47910Średnie
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych jest podatny na nieprawidłową autoryzację, co może prowadzić do dowolnego odczytu plików. Atakujący może uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku. Zakres podatności uległ zmianie.
- CVE-2026-47908Wysokie
Podatność w Dreamweaver Desktop (wersje 21.7 i wcześniejsze) polegająca na dostępie do niezainicjalizowanego wskaźnika, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
- CVE-2026-47906Wysokie
Podatność związana z zależnością od podatnego komponentu zewnętrznego w Dreamweaver Desktop w wersjach 21.7 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-21268Wysokie
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na nieprawidłowe walidowanie danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
- CVE-2026-21267Wysokie
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co może prowadzić do wykonania dowolnego kodu przez atakującego. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Dreamweaver Desktop versions 21.7 and earlier are affected by an Improper Access Control vulnerability that could result in arbitrary code execution in the context of the current user. An attacker could exploit this vulnerability to execute arbitrary code. Exploitation of this issue requires user interaction in that a victim must open a malicious file. Scope is changed.