Podatności Adobe Experience Manager

117 znanych podatności CVE w Adobe Experience Manager, przetłumaczonych i ocenionych.

CVE-2026-47978Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47977Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47975Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47974Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47973Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47972Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47970Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47966Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47962Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47958Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47957Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47956Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47954Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47953Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47951Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47950Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47949Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
CVE-2026-47948Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47947Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
CVE-2026-47946Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
CVE-2026-47945Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47944Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do pola formularza, który wykona się w przeglądarce ofiary.
CVE-2026-47943Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47942Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47941Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47939Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
CVE-2026-47936Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do pola formularza, który wykona się w przeglądarce ofiary.
CVE-2026-47935Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
CVE-2026-34692Średnie
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
CVE-2026-28301Średnie
Podatność umożliwia atakującemu dostarczenie spreparowanego zewnętrznego adresu URL, który może przekierować użytkownika na niezamierzoną stronę internetową.
CVE-2026-34625Średnie
Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
CVE-2026-34624Średnie
Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
CVE-2026-34623Średnie
Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest podatny na atak DOM-based XSS. Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić specjalnie spreparowaną stronę.
CVE-2026-27288Średnie
Adobe Experience Manager w wersjach 6.5.24, FP11.7 i wcześniejszych jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową.
CVE-2026-27266Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27265Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27262Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27257Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27256Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27255Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27254Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27253Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27252Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27251Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27250Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27249Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27248Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27247Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27244Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27242Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.