Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.08)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2025-64814
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64808
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64804
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64803
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64802
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64801
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64800
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

CVE-2025-64799
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64797
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność typu stored XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64796
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64794
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64793
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64792
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64791
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64790
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64789
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64627
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64626
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64585
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64583
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na DOM-based Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji ze zmodyfikowaną stroną.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS