Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Problem w OpenDDS 3.33.x pozwala lokalnemu atakującemu na spowodowanie odmowy usługi poprzez funkcję verify w module SIgnedDocument.
W funkcji checkReadPermission w pliku PermissionsManager.java istnieje możliwość monitorowania wrażliwych danych o stanie urządzenia z powodu brakującego sprawdzenia uprawnień. Może to prowadzić do lokalnego ujawnienia informacji bez dodatkowych uprawnień wykonawczych. Interakcja użytkownika nie jest wymagana.
Adobe Experience Manager zawiera podatność na trwały atak XSS, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
HTML::FormHandler przed wersją 0.410000 dla Perla pozwala na cross-site scripting poprzez przesłaną wartość renderowaną bez escapowania w komunikacie błędu. Wrappery i renderery emitujące błędy formularza interpolują ciąg błędu bezpośrednio do HTML bez escapowania. Komunikaty no_match i not_allowed wstawiają przesłaną wartość do tego ciągu, a nieudane ograniczenie typu umieszcza odrzuconą wartość w komunikacie. Żądanie sieciowe przesyłające znaczniki do takiego pola może spowodować wykonanie skryptu w kontekście ofiary.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager jest dotknięty podatnością na atak XSS oparty na DOM. Atakujący może wykorzystać ten problem, manipulując środowiskiem DOM, aby wykonać złośliwy JavaScript w kontekście przeglądarki ofiary. Wykorzystanie tej podatności wymaga interakcji użytkownika, ponieważ ofiara musi odwiedzić spreparowaną stronę internetową. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały atak XSS, która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Adobe Experience Manager zawiera podatność na trwały Cross-Site Scripting (XSS), którą może wykorzystać atakujący z niskimi uprawnieniami do wstrzyknięcia złośliwych skryptów do podatnych pól formularza. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary podczas przeglądania strony zawierającej podatne pole. Zakres podatności jest zmieniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS