Podatności Adobe Experience Manager

W Adobe Experience Manager w wersjach 6.3, 6.2, 6.1 i 6.0 odkryto problem, w którym wrażliwe tokeny są dołączane do żądań HTTP GET w określonych okolicznościach.

Adobe Experience Manager w wersji 6.1 i wcześniejszych ma podatność na ujawnienie wrażliwych danych.

Adobe Experience Manager w wersji 6.3 i wcześniejszych zawiera podatność wynikającą z błędnej konfiguracji.

Wersje Adobe Experience Manager 6.2 i wcześniejsze mają podatność, która może być wykorzystana w atakach typu Cross-Site Request Forgery.

Adobe Experience Manager w wersjach 5.6.1, 6.0.0 i 6.1.0 może pozwolić zdalnym atakującym na wywołanie nieokreślonego wpływu poprzez spreparowany zserializowany obiekt Java.

Adobe Experience Manager zawiera podatność polegającą na nieprawidłowym ograniczeniu odwołań do zewnętrznych encji XML (XXE), co może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może odczytać wrażliwe pliki, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności ulega zmianie.

Adobe Experience Manager zawiera podatność na fałszowanie żądań po stronie serwera (SSRF), która może prowadzić do zdalnego wykonania kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę lukę do wysyłania nieautoryzowanych żądań serwerowych, potencjalnie uzyskując podwyższony dostęp lub kontrolę nad kontem lub sesją ofiary. Eksploatacja nie wymaga interakcji użytkownika, a zakres podatności uległ zmianie.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak XSS oparty na DOM, który może prowadzić do wykonania dowolnego kodu. Atakujący może wstrzyknąć złośliwe skrypty na stronę internetową, które wykonują się w przeglądarce ofiary. Udany atak może umożliwić przejęcie sesji, zwiększając wpływ na poufność i integralność danych. Wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersji 6.2 i wcześniejszych ma podatność na wykonanie złośliwego pliku.

Adobe Experience Manager zawiera podatność na trwały atak XSS, która pozwala atakującemu z niskimi uprawnieniami na wstrzyknięcie złośliwego skryptu do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem. Zakres podatności ulega zmianie.

Adobe Experience Manager zawiera podatność typu Path Traversal, która umożliwia nieautoryzowany odczyt plików poza zamierzonym zakresem. Atakujący może wykorzystać tę lukę do odczytu wrażliwych plików i katalogów bez interakcji użytkownika.

Adobe Experience Manager zawiera podatność na trwały skrypt krzyżowy (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy kod JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności uległ zmianie.

Adobe Experience Manager zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową.

Adobe Experience Manager zawiera podatność na skrypty krzyżowe (XSS) opartą na DOM. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową, a zakres ataku ulega zmianie.

Adobe Experience Manager zawiera podatność na skrypty krzyżowe (XSS) opartą na manipulacji DOM. Atakujący może wykorzystać ten problem, modyfikując środowisko DOM w celu wykonania złośliwego kodu JavaScript w przeglądarce ofiary.

Adobe Experience Manager zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową, a zakres ataku ulega zmianie.

Adobe Experience Manager zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową, a zakres ataku ulega zmianie.

Adobe Experience Manager zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wykorzystanie podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową, a zakres ataku ulega zmianie.

Adobe Experience Manager zawiera lukę braku uwierzytelnienia dla krytycznej funkcji, co może prowadzić do obejścia zabezpieczeń. Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do zapisu bez interakcji użytkownika. Zakres ataku ulega zmianie.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na przechowywany atak Cross-Site Scripting (XSS), który może być wykorzystany przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów w podatne pola formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność niewłaściwej walidacji danych wejściowych, która może prowadzić do ominięcia funkcji bezpieczeństwa. Atakujący z niskimi uprawnieniami może ominąć zabezpieczenia i uzyskać nieautoryzowany dostęp do zapisu. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanego URL lub interakcja ze spreparowaną stroną).

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych ma podatność Improper Input Validation, która może prowadzić do obejścia zabezpieczeń i nieautoryzowanego zapisu.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak XSS oparty na DOM. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika (odwiedzenie spreparowanej strony).

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością niewłaściwego przekierowania (Open Redirect), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może skonstruować złośliwy URL, który przekierowuje ofiarę na stronę kontrolowaną przez atakującego. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi kliknąć złośliwy link. Zakres jest zmieniony.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Luka umożliwia atakującemu manipulację środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w przeglądarce ofiary.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.