Bulletin-ID
Sicherheitsupdates für Adobe Experience Manager verfügbar | APSB25-48
|
Veröffentlichungsdatum |
Priorität |
---|---|---|
APSB25-48 |
10. Juni 2025 |
3 |
Zusammenfassung
Adobe hat Sicherheitsupdates für Adobe Experience Manager (AEM) veröffentlicht. Diese Updates schließen Sicherheitslücken, die als kritisch, wichtig und moderat eingestuft wurden. Eine erfolgreiche Nutzung dieser Schwachstellen könnte zur Ausführung von beliebigem Code und zur Ausweitung von Rechten führen.
Adobe sind keine Fälle bekannt, in denen die in diesen Updates behobenen Sicherheitslücken ausgenutzt wurden.
Betroffene Produktversionen
Produkt | Version | Plattform |
---|---|---|
Adobe Experience Manager (AEM) |
AEM Cloud Service (CS) |
Alle |
6.5.22 und frühere Versionen |
Alle |
Lösung
Adobe empfiehlt allen Anwendern die Installation der neuesten Version und stuft die Priorität dieser Updates wie folgt ein:
Produkt |
Version |
Platform |
Priorität |
Verfügbarkeit. |
---|---|---|---|---|
Adobe Experience Manager (AEM) |
AEM Cloud Service Release 2025.5 | Alle | 3 | Versionshinweise |
6.5.23 | Alle | 3 | Versionshinweise |
Kunden, die den Cloud Service von Adobe Experience Manager nutzen, erhalten automatisch Updates mit neuen Funktionen sowie Fehlerbehebungen für Sicherheit und Funktionalität.
Experience Manager Sicherheitsüberlegungen:
AEM as a Cloud Service Sicherheitsüberlegungen
Anonyme Berechtigungshärtung Paket
Bitte wenden Sie sich für Hilfe mit den AEM-Versionen 6.4, 6.3 und 6.2 an den Adobe-Kundendienst.
Sicherheitslückendetails
Sicherheitslückenkategorie |
Sicherheitslückenauswirkung |
Problemstufe |
CVSS-Basispunktzahl |
CVSS-Vektor |
CVE-Nummer |
Unzulässige Autorisierung (CWE-285) | Berechtigungsausweitung | Kritisch |
8.7 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N | CVE-2025-46840 |
Unangemessene Eingabevalidierung (CWE-20) | Willkürliche Codeausführung |
Kritisch | 7.1 | CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H | CVE-2025-46837 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46838 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46841 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46842 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46843 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46844 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46846 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46845 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46847 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46848 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46850 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46851 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46853 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46854 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46855 |
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46857 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46858 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46859 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46860 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46861 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46862 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46863 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46864 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46865 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46866 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46870 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46871 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46872 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46873 |
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46874 |
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46875 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46876 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46877 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46878 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46879 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46880 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46881 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46882 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46883 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46884 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46885 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46886 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46887 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46888 |
Unzulässige Zugriffskontrolle (CWE-284) | Berechtigungsausweitung | Wichtig | 5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N | CVE-2025-46889 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46890 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46891 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46892 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46893 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46894 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46895 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) |
Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46898 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46899 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46900 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46901 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46902 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46903 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46904 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46905 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46906 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46907 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46908 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46909 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46910 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46911 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46912 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46913 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46914 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46915 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46916 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46917 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46918 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46919 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46920 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46922 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46923 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46924 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46926 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46927 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46929 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46930 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46931 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46933 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46934 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46935 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46939 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46940 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46941 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46942 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46943 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46944 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46945 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46946 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46947 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46950 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46953 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46954 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46955 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46956 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46957 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46958 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46959 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46960 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46963 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46964 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46965 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46966 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46967 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46968 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46970 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46971 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46972 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46973 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46974 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46975 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46976 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46977 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46978 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46979 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46981 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46982 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46983 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46984 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46985 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46986 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46987 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46988 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46989 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46990 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46991 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46992 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46995 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46997 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-46999 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47000 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47002 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47003 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47004 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47005 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47006 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47007 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47008 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47010 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47011 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47012 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47013 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47014 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47015 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47016 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47017 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47019 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47020 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47021 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47022 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47025 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47026 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47027 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47029 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47030 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47031 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47032 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47033 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47034 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47035 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47036 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47037 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47038 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47039 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47040 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47041 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47042 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47044 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47045 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47047 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47048 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47049 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47050 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47051 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47052 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47055 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47056 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47057 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47060 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47062 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47063 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47065 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47066 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47067 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47068 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47069 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47070 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47071 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47072 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47073 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47074 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47075 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47076 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47077 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47078 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47079 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47080 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47081 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47082 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47083 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47084 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47085 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47086 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47087 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47088 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47089 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47090 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47091 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47092 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47093 |
Cross-Site-Scripting (Reflektiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47094 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47100 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47113 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47114 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47115 |
Cross-Site-Scripting (beständiges XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47116 |
Cross-Site-Scripting (DOM-basiertes XSS) (CWE-79) | Willkürliche Codeausführung |
Wichtig |
5.4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N | CVE-2025-47117 |
Unangemessene Eingabevalidierung (CWE-20) | Willkürliche Codeausführung | Mittel | 3.5 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N | CVE-2025-47096 |
Wenn ein Kunde Apache httpd in einem Proxy mit einer nicht standardmäßigen Konfiguration verwendet, kann er von CVE-2023-25690 betroffen sein - bitte lies hier mehr: https://httpd.apache.org/security/vulnerabilities_24.html
Danksagung
Adobe bedankt sich bei den folgenden Forschern für das Melden dieser Schwachstellen und ihre Zusammenarbeit mit Adobe zum Schutz der Sicherheit unserer Kunden:
- Jim Green (green-jam) -- CVE-2025-46841, CVE-2025-46842, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850, CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859, CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865, CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46874, CVE-2025-46875, CVE-2025-46876, CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890, CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46919, CVE-2025-46922, CVE-2025-46923, CVE-2025-46930, CVE-2025-46931, CVE-2025-46934, CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46945, CVE-2025-46951, CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46967, CVE-2025-46968, CVE-2025-46978, CVE-2025-46979, CVE-2025-46988, CVE-2025-46989, CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999, CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006, CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013, CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020, CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029, CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035, CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041, CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47049, CVE-2025-47050, CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060, CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068, CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074, CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080, CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086, CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092, CVE-2025-47093, CVE-2025-47100, CVE-2025-47113, CVE-2025-47116, CVE-2025-47117
- Akshay Sharma (anonymous_blackzero) -- CVE-2025-46840, CVE-2025-46881, CVE-2025-46882, CVE-2025-46883, CVE-2025-46884, CVE-2025-46885, CVE-2025-46889, CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910, CVE-2025-46911, CVE-2025-46912, CVE-2025-46913, CVE-2025-46918, CVE-2025-46920, CVE-2025-46924, CVE-2025-46933, CVE-2025-46941, CVE-2025-46942, CVE-2025-46946, CVE-2025-46948, CVE-2025-46949, CVE-2025-46950, CVE-2025-46952, CVE-2025-46953, CVE-2025-46957, CVE-2025-46960, CVE-2025-46971, CVE-2025-46983, CVE-2025-46985, CVE-2025-46987, CVE-2025-47096
- lpi -- CVE-2025-46837, CVE-2025-46838, CVE-2025-46843, CVE-2025-46844, CVE-2025-46845, CVE-2025-46857, CVE-2025-46926, CVE-2025-46927, CVE-2025-46929, CVE-2025-46943, CVE-2025-46944, CVE-2025-46947, CVE-2025-46963, CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46970, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976, CVE-2025-46977, CVE-2025-46981, CVE-2025-46982, CVE-2025-46984, CVE-2025-46986
- Shubham Shah - CVE-2025-47114
HINWEIS: Adobe hat ein öffentliches Bug-Bounty-Programm mit HackerOne. Wenn Sie an einer Zusammenarbeit mit Adobe als externer Sicherheitsforscher interessiert sind, informieren Sie sich bitte hier: https://hackerone.com/adobe
Überarbeitungen
10. Juni 2025 – CVE-2025-47102 und CVE-2025-47095 entfernt
Weitere Informationen gibt es unter https://helpx.adobe.com/de/security.html oder per E-Mail an PSIRT@adobe.com.