Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.08)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2025-64789
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64627
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64626
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64585
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64583
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na DOM-based Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL lub interakcji ze zmodyfikowaną stroną.

CVE-2025-64582
Średnie

Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.

CVE-2025-64581
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64580
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64578
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64577
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na Stored Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole.

CVE-2025-64576
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

CVE-2025-64575
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

CVE-2025-64574
Średnie

Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.

CVE-2025-64569
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS), który może zostać wykorzystany przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.

CVE-2025-64566
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest podatny na atak typu DOM-based Cross-Site Scripting (XSS), który może zostać wykorzystany przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL-a lub interakcja z manipulowaną stroną.

CVE-2025-64565
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM, którą może wykorzystać atakujący z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego adresu URL lub interakcja z manipulowaną stroną internetową.

CVE-2025-64564
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM, którą może wykorzystać atakujący z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego adresu URL lub interakcja z manipulowaną stroną internetową.

CVE-2025-64563
Średnie

Podatność DOM-based XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wykorzystać ją do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL lub interakcja z manipulowaną stroną.

CVE-2025-64559
Średnie

Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.

CVE-2025-64558
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS