Podatności Adobe Experience Manager
376 znanych podatności CVE w Adobe Experience Manager, przetłumaczonych i ocenionych.
- CVE-2025-64793Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64792Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64791Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64790Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64789Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64627Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64626Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.
- CVE-2025-64623Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na przechowywaną podatność cross-site scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64622Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Użytkownik o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64620Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64619Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64616Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64615Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64614Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64613Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na przechowywany Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które zostaną wykonane w przeglądarce ofiary podczas przeglądania strony zawierającej te pola.
- CVE-2025-64612Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64611Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64609Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64607Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64606Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64605Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64604Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64603Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64602Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Użytkownik o niskich uprawnieniach może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64601Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64600Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonają się w przeglądarce ofiary.
- CVE-2025-64599Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64598Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonują się w przeglądarce ofiary.
- CVE-2025-64597Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64596Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64594Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64593Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy, które następnie wykonają się w przeglądarce ofiary.
- CVE-2025-64592Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64591Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64590Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64586Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64585Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64583Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na DOM-based Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji ze zmodyfikowaną stroną.
- CVE-2025-64582Średnie
Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.
- CVE-2025-64581Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64580Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64579Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64578Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64577Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.
- CVE-2025-64576Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2025-64575Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.
- CVE-2025-64574Średnie
Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.
- CVE-2025-64572Średnie
Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność typu stored Cross-Site Scripting (XSS). Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które następnie są wykonywane w przeglądarce ofiary.
- CVE-2025-64569Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS), który może zostać wykorzystany przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.
- CVE-2025-64566Średnie
Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS), który może zostać wykorzystany przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS