CVE-2026-47908
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność w Dreamweaver Desktop (wersje 21.7 i wcześniejsze) polegająca na dostępie do niezainicjalizowanego wskaźnika, co może umożliwić zdalne wykonanie kodu w kontekście bieżącego użytkownika. Wymaga interakcji użytkownika (otwarcia złośliwego pliku).
Ocena ryzyka
Atakujący może wykonać dowolny kod na komputerze ofiary, co prowadzi do przejęcia kontroli nad systemem i kradzieży danych.
Rekomendacja
Zaktualizuj Dreamweaver Desktop do wersji 21.8 lub nowszej. Nie otwieraj plików z nieznanych źródeł.
Inne podatności w Dreamweaver Desktop
Zobacz wszystkie- CVE-2026-47910Średnie
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych jest podatny na nieprawidłową autoryzację, co może prowadzić do dowolnego odczytu plików. Atakujący może uzyskać dostęp do poufnych plików i katalogów poza zamierzonym zakresem. Wymagana jest interakcja użytkownika – otwarcie złośliwego pliku. Zakres podatności uległ zmianie.
- CVE-2026-47907Wysokie
Dreamweaver Desktop w wersjach 21.7 i wcześniejszych zawiera podatność nieprawidłowej kontroli dostępu. Może to pozwolić na wykonanie dowolnego kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku. Zakres ataku ulega zmianie.
- CVE-2026-47906Wysokie
Podatność związana z zależnością od podatnego komponentu zewnętrznego w Dreamweaver Desktop w wersjach 21.7 i wcześniejszych. Może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika po otwarciu złośliwego pliku.
- CVE-2026-21268Wysokie
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na nieprawidłowe walidowanie danych wejściowych, co może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
- CVE-2026-21267Wysokie
Dreamweaver Desktop w wersjach 21.6 i wcześniejszych zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego, co może prowadzić do wykonania dowolnego kodu przez atakującego. Wykorzystanie tej podatności wymaga interakcji użytkownika, który musi otworzyć złośliwy plik, a zakres ataku jest zmieniony.
Oryginalny opis (angielski, źródło NVD)
Dreamweaver Desktop versions 21.7 and earlier are affected by an Access of Uninitialized Pointer vulnerability that could result in arbitrary code execution in the context of the current user. Exploitation of this issue requires user interaction in that a victim must open a malicious file.