Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.04)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
Adobe Experience Manager jest podatny na podatność Cross-Site Scripting (XSS) typu DOM-based. Atakujący może wykorzystać tę lukę, manipulując środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika — ofiara musi odwiedzić spreparowaną stronę internetową. Zakres (scope) został zmieniony.
Adobe Experience Manager jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością stored Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie wymaga interakcji użytkownika – ofiara musi odwiedzić spreparowaną stronę. Zakres podatności jest zmieniony.
Produkt Dimension jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Produkt Dimension jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Produkt Substance3D - Stager jest podatny na błąd wyłuskania wskaźnika NULL, co może prowadzić do odmowy usługi. Atakujący może wykorzystać tę podatność do spowodowania awarii aplikacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Produkt Substance3D - Stager jest podatny na odczyt poza zakresem pamięci, co może prowadzić do ujawnienia wrażliwych danych z pamięci. Atakujący może wykorzystać tę podatność do uzyskania dostępu do poufnych informacji. Wymagana jest interakcja użytkownika, który musi otworzyć złośliwy plik.
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
Serwer DNS jest podatny na odczyt poza zakresem pamięci, co pozwala uprawnionemu atakującemu na ujawnienie informacji w sieci.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS