Podatności Adobe Experience Manager
287 znanych podatności CVE w Adobe Experience Manager, przetłumaczonych i ocenionych.
- CVE-2025-64822Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na przechowywany atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony z podatnym polem.
- CVE-2025-64821Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64820Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64817Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
- CVE-2025-64814Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64808Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64804Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64803Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64802Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64801Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64800Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
- CVE-2025-64799Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64797Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64796Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64794Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64793Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64792Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64791Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64790Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64789Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64627Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64626Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64557Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64556Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.
- CVE-2025-64555Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.
- CVE-2025-64554Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.
- CVE-2025-64553Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
- CVE-2025-64551Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w przeglądarce ofiary. Wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL.
- CVE-2025-64550Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej luki wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL lub interakcja z manipulowaną stroną.
- CVE-2025-64549Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.
- CVE-2025-64548Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
- CVE-2025-64547Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
- CVE-2025-64546Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.
- CVE-2025-64545Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na DOM-based Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wykorzystać ją do wykonania złośliwych skryptów w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji ze zmodyfikowaną stroną.
- CVE-2025-64544Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak XSS oparty na DOM (DOM-based Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji z manipulowaną stroną.
- CVE-2025-64543Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak XSS oparty na DOM (DOM-based Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji z manipulowaną stroną.
- CVE-2025-64541Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS