#adobe
15 artykułów
CVE-2026-71362: eskalacja uprawnień w Adobe Commerce i Magento (KEV, EPSS 88%)
Błąd niewłaściwej autoryzacji w Adobe Commerce i Magento pozwala atakującemu uzyskać podwyższony dostęp do wrażliwych zasobów bez interakcji użytkownika. Podatność jest aktywnie wykorzystywana...
CVE-2026-75650: krytyczna luka w Adobe Commerce i Magento — CVSS 10, atak bez interakcji
Wstrzyknięcie do silnika szablonów w Adobe Commerce pozwala wykonać dowolny kod bez żadnej interakcji użytkownika. CVSS 10.0, aktywnie wykorzystywana, termin CISA mija 11 września...
CVE-2026-76193, 76195, 76197: trzy luki CVSS 10 w Adobe Campaign Classic prowadzące do wykonania kodu
Adobe Campaign Classic ma trzy luki z oceną CVSS 10.0 — jedną SSRF i dwie typu OS command injection. Każda prowadzi do wykonania dowolnego kodu i żadna nie wymaga interakcji użytkownika...
CVE-2026-48259: Krytyczna podatność SSRF - natychmiastowa aktualizacja wymagana
Adobe Experience Manager jest podatny na SSRF, co może prowadzić do wykonania dowolnego kodu w kontekście użytkownika. Atakujący z niskimi uprawnieniami może przejąć kontrolę nad sesją ofiary...
CVE-2026-48356: Krytyczna podatność uploadu plików w Adobe Commerce
Adobe Commerce zawiera podatność Unrestricted File Upload, która może prowadzić do wykonania dowolnego kodu; wymaga wizyty na spreparowanym URL...
CVE-2026-48358: Krytyczna podatność - natychmiastowa aktualizacja wymagana
Adobe Commerce zawiera podatność nieprawidłowego kodowania/escapowania wyjścia, mogącą prowadzić do wykonania dowolnego kodu. Nie wymaga interakcji użytkownika...
CVE-2026-48359: Krytyczna podatność - natychmiastowa aktualizacja wymagana
Adobe Experience Manager zawiera podatność XXE mogącą prowadzić do wykonania dowolnego kodu; atakujący z niskimi uprawnieniami może odczytać wrażliwe pliki...
CVE-2026-48286: nieprawidłowa autoryzacja i wykonanie kodu w Adobe Campaign Classic (CVSS 10.0)
Adobe Campaign Classic 7.4.3 build 9396 i wcześniejsze zawierają podatność nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu...
CVE-2026-34691: Podatność w Adobe Experience Manager — natychmiastowa aktualizacja wymagana
Adobe Experience Manager Forms JEE w wersjach LTS SP1, 6.5.24.0 i wcześniejszych jest podatne na trwałe XSS, które atakujący może wykorzystać do wstrzyknięcia złośliwych skryptów w pola formularzy...
CVE-2026-47938: SSRF prowadzące do wykonania dowolnego kodu w Adobe Campaign Classic (CVSS 10.0)
Adobe Campaign Classic 7.4.3 build 9394 i wcześniejsze są podatne na SSRF, które może skutkować wykonaniem dowolnego kodu w kontekście bieżącego użytkownika...
CVE-2026-48303: nieprawidłowa autoryzacja i wykonanie dowolnego kodu w Adobe Campaign Classic (CVSS 10.0)
Adobe Campaign Classic 7.4.3 build 9394 i wcześniejsze zawierają podatność nieprawidłowej autoryzacji, która może skutkować wykonaniem dowolnego kodu...
CVE-2009-3459: Podatność z 2009 roku ponownie aktywnie eksploatowana (Adobe)
Adobe Acrobat i Reader zawierają podatność typu heap-based buffer overflow, która może umożliwić zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany plik PDF wywołujący uszkodzenie pamięci....
CVE-2026-27304: Podatność w Adobe Coldfusion — natychmiastowa aktualizacja wymagana
ColdFusion versions 2023.18, 2025.6 and earlier are affected by an Improper Input Validation vulnerability that could result in arbitrary code execution in the context of the current user. Exploitatio...
CVE-2020-9715: Podatność z 2020 roku ponownie aktywnie eksploatowana (Adobe)
Adobe Acrobat contains a use-after-free vulnerability that allows for code execution...
CVE-2026-34621: Podatność w Adobe Acrobat Dc — natychmiastowa aktualizacja wymagana
Acrobat Reader versions 24.001.30356, 26.001.21367 and earlier are affected by an Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') vulnerability that could res...