Podatności Adobe Experience Manager

287 znanych podatności CVE w Adobe Experience Manager, przetłumaczonych i ocenionych.

CVE-2026-27252Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27251Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27250Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27249Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27248Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27247Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27244Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27242Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27241Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27240Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27239Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27237Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27236Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27235Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2026-27234Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2026-27233Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2026-27232Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2026-27231Średnie
Adobe Experience Manager w wersji 6.5.23 i wcześniejszych jest podatny na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy odwiedzi ona stronę z podatnym polem.
CVE-2026-27230Średnie
Adobe Experience Manager w wersji 6.5.23 i wcześniejszych jest podatny na przechowywany atak XSS. Nisko uprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy odwiedzi ona stronę z podatnym polem.
CVE-2026-27229Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27228Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27226Średnie
Adobe Experience Manager w wersji 6.5.23 i wcześniejszych jest podatny na przechowywany atak XSS. Atakujący może wstrzyknąć złośliwe skrypty do pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy odwiedzi ona stronę z podatnym polem.
CVE-2026-27225Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2026-27224Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2026-27223Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2025-64888Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wykorzystać tę podatność do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika, np. odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.
CVE-2025-64887Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wykorzystać tę podatność do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymagana jest interakcja użytkownika, np. odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.
CVE-2025-64881Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64875Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64873Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64872Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest dotknięty podatnością Stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z wysokimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
CVE-2025-64869Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64863Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64861Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64858Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu stored Cross-Site Scripting (XSS). Atakujący o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
CVE-2025-64857Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64853Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64852Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64850Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64847Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64845Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64841Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64840Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64839Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64833Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Gdy ofiara odwiedzi stronę z tym polem, złośliwy JavaScript może zostać wykonany w jej przeglądarce.
CVE-2025-64829Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
CVE-2025-64827Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
CVE-2025-64826Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na przechowywany atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem.
CVE-2025-64825Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na przechowywany atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem.
CVE-2025-64823Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na przechowywany atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS