CVE-2026-76199
Luka w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
- CVSS
- 8,6
- EPSS
- 0,29 %
- Publikacja
- Poprawka
- Status poprawki nieustalony
KATALOG PODATNOŚCI
Wyszukuj po identyfikatorze CVE, nazwie produktu lub opisie. Filtruj według sygnałów ryzyka.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV.
Luka w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu.
Błąd zapisu poza granicami w Illustratorze może prowadzić do zdalnego wykonania kodu.
W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów.
Nieprawidłowa kontrola dostępu w ColdFusion umożliwia odczyt wrażliwych plików.
Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego.
Przepełnienie całkowite w Photoshopie umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Błąd autoryzacji w Illustratorze umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku.
Wykorzystanie luki w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku.
Brak sprawdzenia uprawnień w MicroXR Blobstore umożliwia dostęp do plików innych aplikacji.
A stack-based buffer overflow vulnerability exists in the httpd component of RE210 AC750 due to improper bounds checking in the splitString function when processing an uploaded configuration file. An authenticated attacker on the local network can upload a…
Roo-Code through 3.54.0 contains an auto-approve bypass vulnerability in the shell command parsing logic that allows attackers to execute denied shell commands by exploiting the omission of the bash pipe operator from the command parser's operator token set.…
Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.
Code execution can occur in versions of the MLflow platform running version 0.0.1 or newer, enabling a maliciously crafted model artifact to execute arbitrary code on an end user's system when loaded by the project.
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security measures and gain unauthorized read access. Exploitation of this issue…
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to sensitive information. Exploitation of this issue does not require user…
Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień i dostęp do wrażliwych danych.
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to restricted resources. Exploitation of this issue does not require user…
Błąd przejścia ścieżki w Adobe Commerce umożliwia dostęp do nieautoryzowanych plików.
Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia spoofing.
Wykorzystanie uwierzytelniania po stronie klienta w Skype for Business umożliwia podszywanie się w sieci.
Niedobór całkowity w Skype for Business umożliwia atakującemu odmowę usługi w sieci.
| CVE / produkt | Sygnały | Oceny | Publikacja | Zapisz |
|---|---|---|---|---|
| CVE-2026-76199 Luka w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 8,6EPSS 0,29 % | ||
| CVE-2026-75991 Nieprawidłowa walidacja danych w Illustratorze może prowadzić do zdalnego wykonania kodu. |
Monitoruj |
CVSS 8,6EPSS 0,3 % | ||
| CVE-2026-75992 Błąd zapisu poza granicami w Illustratorze może prowadzić do zdalnego wykonania kodu. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-75993 W ColdFusion występuje podatność na XSS, co umożliwia atakującemu wstrzyknięcie złośliwych skryptów. |
Monitoruj |
CVSS 8,5EPSS 0,45 % | ||
| CVE-2026-75998 Nieprawidłowa kontrola dostępu w ColdFusion umożliwia odczyt wrażliwych plików. |
Monitoruj |
CVSS 7,5EPSS 0,82 % | ||
| CVE-2026-75999 Nieprawidłowa walidacja danych w ColdFusion może prowadzić do wykonania dowolnego kodu przez atakującego. |
Monitoruj |
CVSS 8,4EPSS 0,47 % | ||
| CVE-2026-75771 Przepełnienie całkowite w Photoshopie umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,31 % | ||
| CVE-2026-75862 Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,31 % | ||
| CVE-2026-75863 Przepełnienie całkowite w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,31 % | ||
| CVE-2026-75990 Błąd autoryzacji w Illustratorze umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 8,6EPSS 0,28 % | ||
| CVE-2026-75631 Wykorzystanie luki w Photoshop Desktop umożliwia zdalne wykonanie kodu po otwarciu złośliwego pliku. |
Monitoruj |
CVSS 7,8EPSS 0,26 % | ||
| CVE-2026-28659 Brak sprawdzenia uprawnień w MicroXR Blobstore umożliwia dostęp do plików innych aplikacji. |
Monitoruj |
CVSS 7,8EPSS 0,19 % | ||
| CVE-2026-85384 A stack-based buffer overflow vulnerability exists in the httpd component of RE210 AC750 due to improper bounds checking in the splitString function when processing an uploaded… |
Monitoruj |
CVSS 8,5EPSS 0,32 % | ||
| CVE-2026-82536 Roo-Code through 3.54.0 contains an auto-approve bypass vulnerability in the shell command parsing logic that allows attackers to execute denied shell commands by exploiting the omission… |
Monitoruj |
CVSS 7,7EPSS 0,52 % | ||
| CVE-2026-82537 Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. |
Monitoruj |
CVSS 7,7EPSS 0,47 % | ||
| CVE-2026-79721 Code execution can occur in versions of the MLflow platform running version 0.0.1 or newer, enabling a maliciously crafted model artifact to execute arbitrary code on an end user's system… |
Monitoruj |
CVSS 8,6EPSS 0,47 % | ||
| CVE-2026-77774 Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. An attacker could leverage this vulnerability to bypass security… |
Monitoruj |
CVSS 8,6EPSS 0,83 % | ||
| CVE-2026-76202 Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to… |
Monitoruj |
CVSS 8,2EPSS 0,67 % | ||
| CVE-2026-77108 Błąd autoryzacji w Adobe Commerce umożliwia eskalację uprawnień i dostęp do wrażliwych danych. |
Monitoruj |
CVSS 7,5EPSS 0,82 % | ||
| CVE-2026-77109 Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in privilege escalation. An attacker could leverage this vulnerability to gain elevated access to… |
Monitoruj |
CVSS 8,6EPSS 0,69 % | ||
| CVE-2026-77110 Błąd przejścia ścieżki w Adobe Commerce umożliwia dostęp do nieautoryzowanych plików. |
Monitoruj |
CVSS 7,6EPSS 1,09 % | ||
| CVE-2026-77111 Błąd autoryzacji w Adobe Commerce pozwala na obejście zabezpieczeń i nieautoryzowany dostęp. |
Monitoruj |
CVSS 8,7EPSS 0,84 % | ||
| CVE-2026-69646 Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia spoofing. |
Monitoruj |
CVSS 8,3EPSS 0,32 % | ||
| CVE-2026-66305 Wykorzystanie uwierzytelniania po stronie klienta w Skype for Business umożliwia podszywanie się w sieci. |
Monitoruj |
CVSS 7,1EPSS 0,53 % | ||
| CVE-2026-66307 Niedobór całkowity w Skype for Business umożliwia atakującemu odmowę usługi w sieci. |
Monitoruj |
CVSS 7,5EPSS 1,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
Ostatnio zakończone okno publikacji NVD: 11.11.2026, 11:32 UTC – 11.11.2026, 13:02 UTC. To pojedyncze okno importu, nie granica pokrycia katalogu.