CVE-2026-76196

WysokieCVSS 7.4

Opublikowano: 08/09/2026(UTC)Zaktualizowano: 09/09/2026(UTC)Przetłumaczono: 09/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Photoshop Mobile jest dotknięty podatnością na fiksację sesji, która może prowadzić do eskalacji uprawnień. Atakujący może wykorzystać tę podatność do uzyskania dostępu do wrażliwych zasobów. Eksploitacja zależy od warunków poza kontrolą atakującego i wymaga interakcji użytkownika z złośliwą stroną internetową. Zakres podatności jest zmieniony.

Ocena ryzyka

Użytkownik może paść ofiarą ataku, co może prowadzić do przejęcia sesji i eskalacji uprawnień, a w konsekwencji do dostępu do wrażliwych danych lub zasobów.

Rekomendacja

Zaktualizuj Photoshop Mobile do najnowszej wersji i unikaj interakcji z podejrzanymi stronami internetowymi.

Inne podatności w Photoshop Mobile

CVE-2026-79904Średnie
Photoshop Mobile jest dotknięty podatnością typu Path Traversal, która może prowadzić do obejścia funkcji zabezpieczeń. Atakujący z niskimi uprawnieniami może uzyskać dostęp do nieautoryzowanych plików lub katalogów poza zamierzonymi ograniczeniami. Eksploitacja zależy od warunków poza kontrolą atakującego i wymaga interakcji użytkownika (otwarcia złośliwego pliku).

Oryginalny opis (angielski, źródło NVD)

Photoshop Mobile is affected by a Session Fixation vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain access to sensitive resources. Exploit depends on conditions beyond the attacker's control. Exploitation of this issue requires user interaction in that a victim must interact with a malicious webpage. Scope is changed.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS