Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Experience Manager jest dotknięty podatnością typu stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały atak XSS (Cross-Site Scripting), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Photoshop Desktop jest dotknięty podatnością zapisu poza zakresem, która może prowadzić do wykonania dowolnego kodu w kontekście bieżącego użytkownika. Wykorzystanie wymaga interakcji użytkownika – ofiara musi otworzyć złośliwy plik.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę internetową. Zakres ataku jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały atak XSS, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Problem w OpenDDS 3.33.x pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję verify w module SIgnedDocument.
W funkcji checkReadPermission w pliku PermissionsManager.java istnieje możliwość monitorowania wrażliwych danych o stanie urządzenia z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
ColdFusion jest dotknięty podatnością Eval Injection, która może umożliwić wykonanie dowolnego kodu w kontekście bieżącego użytkownika. Atakujący z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu. Eksploatacja nie wymaga interakcji użytkownika, a zakres ataku jest zmieniony.
W MicroXR Blobstore istnieje możliwość dostępu do plików innych aplikacji z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnej eskalacji uprawnień bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS