Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.10.13)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2025-64565
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM, którą może wykorzystać atakujący z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego adresu URL lub interakcja z manipulowaną stroną internetową.

CVE-2025-64564
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na Cross-Site Scripting (XSS) opartą na DOM, którą może wykorzystać atakujący z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tego problemu wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego adresu URL lub interakcja z manipulowaną stroną internetową.

CVE-2025-64563
Średnie

Podatność DOM-based XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wykorzystać ją do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL lub interakcja z manipulowaną stroną.

CVE-2025-64559
Średnie

Podatność przechowywanego XSS (Cross-Site Scripting) w Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z podatnym polem.

CVE-2025-64558
Średnie

Adobe Experience Manager w wersjach 6.5.23 i starszych zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole.

CVE-2025-64557
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS. Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do pól formularza, które wykonają się w przeglądarce ofiary.

CVE-2025-64556
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2025-64555
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2025-64554
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2025-64553
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

CVE-2025-64551
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Może zostać wykorzystana przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w przeglądarce ofiary. Wymaga interakcji użytkownika, np. odwiedzenia spreparowanego adresu URL.

CVE-2025-64550
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych jest dotknięty podatnością DOM-based Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wykonania złośliwych skryptów w kontekście przeglądarki ofiary. Wykorzystanie tej luki wymaga interakcji użytkownika, takiej jak odwiedzenie spreparowanego URL lub interakcja z manipulowaną stroną.

CVE-2025-64549
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2025-64548
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

CVE-2025-64547
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

CVE-2025-64546
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony.

CVE-2025-64545
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na DOM-based Cross-Site Scripting (XSS). Atakujący z niskimi uprawnieniami może wykorzystać ją do wykonania złośliwych skryptów w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji ze zmodyfikowaną stroną.

CVE-2025-64544
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak XSS oparty na DOM (DOM-based Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji z manipulowaną stroną.

CVE-2025-64543
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na atak XSS oparty na DOM (DOM-based Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wykonać złośliwe skrypty w kontekście przeglądarki ofiary, ale wymaga to interakcji użytkownika, np. odwiedzenia spreparowanego URL lub interakcji z manipulowaną stroną.

CVE-2025-64541
Średnie

Adobe Experience Manager w wersjach 6.5.23 i wcześniejszych zawiera podatność na trwały atak XSS (Cross-Site Scripting). Atakujący z niskimi uprawnieniami może wstrzyknąć złośliwe skrypty do podatnych pól formularza, które wykonają się w przeglądarce ofiary podczas przeglądania strony z tym polem.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS