Katalog podatności CVE

Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim

Przeglądaj podatności według pakietu

Katalog CISA KEV zaktualizowany: (v2026.11.06)

Cotygodniowy digest CVE

Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.

Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.

Zgadzam się na otrzymywanie cotygodniowego digestu CVE na podany adres e-mail. Zgodę mogę wycofać w każdej chwili linkiem w stopce każdej wiadomości.

CVE-2026-47966
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47962
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47958
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47957
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47956
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47954
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47953
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47951
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47950
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47949
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnych pól formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.

CVE-2026-47948
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.

CVE-2026-47947
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

CVE-2026-47946
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.

CVE-2026-47945
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.

CVE-2026-47944
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do pola formularza, który wykona się w przeglądarce ofiary.

CVE-2026-47943
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.

CVE-2026-47942
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.

CVE-2026-47941
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.

CVE-2026-47939
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.

CVE-2026-47936
Średnie

Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do pola formularza, który wykona się w przeglądarce ofiary.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS