CVE-2025-64838
W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu.
PozostałeSkrót PL
- CVSS
- 5,4
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Baza CVE
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
CVE-2025-64854
Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
PozostałeSkrót PL
- CVSS
- 5,4
- EPSS
- 0,39 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2025-64542
W Adobe Experience Manager występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu.
PozostałeSkrót PL
- CVSS
- 5,4
- EPSS
- 0,36 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86675
Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86716
A vulnerability was determined in Cesanta mJS up to 1.26. Affected is the function skip_spaces_and_comments of the file src/mjs_tok.c. Executing a manipulation can lead to heap-based buffer overflow. The attack can be launched remotely. The exploit has been…
PozostałeOpis źródłowy · EN
- CVSS
- 5,5
- EPSS
- 0,57 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86804
Nieprawidłowa autoryzacja w seakee CPA-Manager-Plus umożliwia zdalne ataki.
PozostałeSkrót PL
- CVSS
- 6,9
- EPSS
- 0,64 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-86674
Fiksacja sesji w systemie zarządzania studentami ningzichun umożliwia zdalne ataki.
PozostałeSkrót PL
- CVSS
- 2,1
- EPSS
- 0,38 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-69642
Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,41 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66306
Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,92 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66308
Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 1,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-63523
Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci.
PozostałeSkrót PL
- CVSS
- 6,1
- EPSS
- 0,55 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-66303
Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 1,14 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-55290
Brak sprawdzenia granic w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-55256
Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi.
PozostałeSkrót PL
- CVSS
- 6,5
- EPSS
- 0,33 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-49895
Błąd w sprawdzaniu granic w ieee802_11_common.c umożliwia zdalne ujawnienie informacji.
PozostałeSkrót PL
- CVSS
- 3,5
- EPSS
- 0,13 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28671
Wyścig warunków w MediaProvider.java może ujawnić zawartość plików lokalnie.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,07 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45519
Błąd w screenArgsForPermissionCheck umożliwia nieautoryzowany dostęp do lokalnych danych.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45521
Brak sprawdzenia uprawnień w AppFuseBridge.java umożliwia lokalne ujawnienie informacji.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45525
Błąd logiczny w kodzie umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-45527
Przepełnienie całkowite w HeifCleanAperture.cpp może prowadzić do zdalnego odmowy usługi.
PozostałeSkrót PL
- CVSS
- 4,3
- EPSS
- 0,31 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28660
Błąd logiczny w getAllSessions może prowadzić do lokalnego ujawnienia informacji.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28638
Błąd w sanitizacji danych w XmpDataParser.java może prowadzić do lokalnego ujawnienia informacji.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,09 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28652
Brak sprawdzenia uprawnień w RangingServiceImpl.java umożliwia atak MITM i ujawnienie informacji.
PozostałeSkrót PL
- CVSS
- 3,1
- EPSS
- 0,2 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28622
Obejście uprawnień w MediaProvider.java umożliwia ujawnienie lokalnych danych bez interakcji użytkownika.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
CVE-2026-28623
Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth.
PozostałeSkrót PL
- CVSS
- 3,3
- EPSS
- 0,08 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2025-64838 W Adobe Experience Manager występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie złośliwego skryptu. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2025-64854 Podatność XSS w Adobe Experience Manager pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Pozostałe |
CVSS 5,4EPSS 0,39 % | ||
| CVE-2025-64542 W Adobe Experience Manager występuje podatność XSS, umożliwiająca wykonanie złośliwego JavaScriptu. |
Pozostałe |
CVSS 5,4EPSS 0,36 % | ||
| CVE-2026-86675 Wstrzyknięcie SQL w itsourcecode Sales and Inventory System umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,33 % | ||
| CVE-2026-86716 A vulnerability was determined in Cesanta mJS up to 1.26. Affected is the function skip_spaces_and_comments of the file src/mjs_tok.c. Executing a manipulation can lead to heap-based… |
Pozostałe |
CVSS 5,5EPSS 0,57 % | ||
| CVE-2026-86804 Nieprawidłowa autoryzacja w seakee CPA-Manager-Plus umożliwia zdalne ataki. |
Pozostałe |
CVSS 6,9EPSS 0,64 % | ||
| CVE-2026-86674 Fiksacja sesji w systemie zarządzania studentami ningzichun umożliwia zdalne ataki. |
Pozostałe |
CVSS 2,1EPSS 0,38 % | ||
| CVE-2026-69642 Wstrzyknięcie skryptów w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Pozostałe |
CVSS 6,1EPSS 0,41 % | ||
| CVE-2026-66306 Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego. |
Pozostałe |
CVSS 6,5EPSS 0,92 % | ||
| CVE-2026-66308 Błąd odczytu poza granicami w Skype for Business pozwala na zdalne zablokowanie usługi. |
Pozostałe |
CVSS 6,5EPSS 1,14 % | ||
| CVE-2026-63523 Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Pozostałe |
CVSS 6,1EPSS 0,55 % | ||
| CVE-2026-66303 Dereferencja wskaźnika null w Skype for Business pozwala na zdalne zablokowanie usługi. |
Pozostałe |
CVSS 6,5EPSS 1,14 % | ||
| CVE-2026-55290 Brak sprawdzenia granic w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 3,3EPSS 0,09 % | ||
| CVE-2026-55256 Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. |
Pozostałe |
CVSS 6,5EPSS 0,33 % | ||
| CVE-2026-49895 Błąd w sprawdzaniu granic w ieee802_11_common.c umożliwia zdalne ujawnienie informacji. |
Pozostałe |
CVSS 3,5EPSS 0,13 % | ||
| CVE-2026-28671 Wyścig warunków w MediaProvider.java może ujawnić zawartość plików lokalnie. |
Pozostałe |
CVSS 3,3EPSS 0,07 % | ||
| CVE-2026-45519 Błąd w screenArgsForPermissionCheck umożliwia nieautoryzowany dostęp do lokalnych danych. |
Pozostałe |
CVSS 3,3EPSS 0,08 % | ||
| CVE-2026-45521 Brak sprawdzenia uprawnień w AppFuseBridge.java umożliwia lokalne ujawnienie informacji. |
Pozostałe |
CVSS 3,3EPSS 0,09 % | ||
| CVE-2026-45525 Błąd logiczny w kodzie umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień. |
Pozostałe |
CVSS 3,3EPSS 0,09 % | ||
| CVE-2026-45527 Przepełnienie całkowite w HeifCleanAperture.cpp może prowadzić do zdalnego odmowy usługi. |
Pozostałe |
CVSS 4,3EPSS 0,31 % | ||
| CVE-2026-28660 Błąd logiczny w getAllSessions może prowadzić do lokalnego ujawnienia informacji. |
Pozostałe |
CVSS 3,3EPSS 0,09 % | ||
| CVE-2026-28638 Błąd w sanitizacji danych w XmpDataParser.java może prowadzić do lokalnego ujawnienia informacji. |
Pozostałe |
CVSS 3,3EPSS 0,09 % | ||
| CVE-2026-28652 Brak sprawdzenia uprawnień w RangingServiceImpl.java umożliwia atak MITM i ujawnienie informacji. |
Pozostałe |
CVSS 3,1EPSS 0,2 % | ||
| CVE-2026-28622 Obejście uprawnień w MediaProvider.java umożliwia ujawnienie lokalnych danych bez interakcji użytkownika. |
Pozostałe |
CVSS 3,3EPSS 0,08 % | ||
| CVE-2026-28623 Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth. |
Pozostałe |
CVSS 3,3EPSS 0,08 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 8.11.2026, 19:32 UTC – 8.11.2026, 21:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.