Dotkliwość: Średnia

Wszystkie technologie

Szukaj CVE lub produktu Publikacja CVEKolejność

Podatności: nazwa, oprogramowanie, krótki opis, CVSS, EPSS i KEV.
Oprogramowanie	Podatność i krótki opis
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2026-71440 Pozostałe W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Produkt nieustalony	CVE-2026-52486 Pozostałe An issue in OpenDDS 3.33.x allows a local attacker to cause a denial of service via the verify function in the SIgnedDocument module	6,6	0,09 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Android Wear	CVE-2026-49883 Pozostałe Brak sprawdzenia uprawnień w PermissionsManager.java umożliwia ujawnienie wrażliwych danych.	5,5	0,17 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2026-27227 Pozostałe W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2026-19479 Pozostałe Luka XSS w Adobe Experience Manager pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.	5,4	0,36 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2026-19612 Pozostałe W Adobe Experience Manager występuje luka XSS, umożliwiająca wykonanie złośliwego JavaScriptu.	5,4	0,36 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2026-19644 Pozostałe Podatność XSS w Adobe Experience Manager umożliwia wykonanie złośliwego JavaScriptu w przeglądarce ofiary.	5,4	0,36 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2026-19713 Pozostałe Podatność XSS w Adobe Experience Manager pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.	5,4	0,36 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
HTML-FormHandler	CVE-2026-19872 Pozostałe Cross-site scripting w HTML::FormHandler umożliwia wykonanie skryptu przez złośliwe dane.	6,1	0,33 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64866 Pozostałe W Adobe Experience Manager występuje podatność XSS, która pozwala na wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64868 Pozostałe Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64584 Pozostałe Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64588 Pozostałe W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64589 Pozostałe Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64610 Pozostałe W Adobe Experience Manager występuje podatność XSS, która pozwala na wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64618 Pozostałe W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64830 Pozostałe W Adobe Experience Manager występuje podatność XSS, która pozwala na wstrzyknięcie złośliwych skryptów.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64838 Pozostałe W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64854 Pozostałe Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu.	5,4	0,39 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Adobe Experience Manager as a Cloud Service / Adobe Experience Manager 6.5 LTS / Adobe Experience Manager 6.5	CVE-2025-64542 Pozostałe W Adobe Experience Manager występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.	5,4	0,36 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
mJS	CVE-2026-86716 Pozostałe A vulnerability was determined in Cesanta mJS up to 1.26. Affected is the function skip_spaces_and_comments of the file src/mjs_tok.c. Executing a manipulation can lead to heap-based buffer overflow. The attack can be launched remotely. The exploit has been publicly disclosed and may be utilized.…	5,5	0,57 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
CPA-Manager-Plus	CVE-2026-86804 Pozostałe Nieprawidłowa autoryzacja w seakee CPA-Manager-Plus umożliwia zdalne ataki.	6,9	0,64 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1	CVE-2026-69642 Pozostałe Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci.	6,1	0,41 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1	CVE-2026-66306 Pozostałe Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego.	6,5	0,92 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków
Skype for Business Server 2015 CU13 / Skype for Business Server 2019 CU8 / Skype for Business Server Subscription Edition CU1	CVE-2026-66308 Pozostałe Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.	6,5	1,14 %13 lis 2026	Brak wpisu w KEV nie wyklucza ataków

Źródła i pokrycie danych

Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.

Ostatnio zakończone okno publikacji NVD: 13.11.2026, 23:02 UTC – 14.11.2026, 04:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.

NVD · publikacjeOstatnie przetworzenie zakończone14.11.2026, 04:07 UTC

NVD · aktualizacjeOstatnie przetworzenie zakończone14.11.2026, 04:08 UTC

CISA KEVOstatnie przetworzenie zakończone14.11.2026, 07:00 UTC

FIRST EPSSOstatnie przetworzenie zakończone13.11.2026, 16:24 UTCData oceny znajduje się przy rekordzie. Codziennie: KEV i publikacje z 30 dni; pozostałe CVE: raz w tygodniu.