Adoben tietoturvatiedote

Hae

Päivitetty viimeksi 30. kesäkuuta 2025

Adobe Experience Managerin tietoturvapäivitykset | APSB21-48

Tiedotteen tunnus	Julkaisupäivä	Prioriteetti
APSB25-48	10. kesäkuuta 2025	3

Yhteenveto

Adobe on julkaissut päivityksiä Adobe Experience Manageriin (AEM). Nämä päivitykset ratkaisevat kriittisiä, tärkeitä ja kohtalaisia haavoittuvuuksia. Jos näitä haavoittuvuuksia onnistutaan hyödyntämään, se voi johtaa mielivaltaisen koodin suorittamiseen ja käyttöoikeuksien laajennukseen.

Adobe ei ole tietoinen, että mitään näissä päivityksissä käsiteltyjä haavoittuvuuksia olisi hyödynnetty käytännössä.

Alttiit tuoteversiot

Tuote	Versio	Ympäristö
Adobe Experience Manager (AEM)	AEM Cloud Service (CS)	Kaikki
Adobe Experience Manager (AEM)	6.5.22 ja aiemmat versiot	Kaikki

Ratkaisu

Adobe luokittelee päivitykset seuraavan prioriteettiluokituksen mukaisesti ja suosittelee käyttäjiä päivittämään asennuksensa uusimpaan versioon:

Tuote	Versio	Käyttöympäristö	Prioriteetti	Saatavuus
Adobe Experience Manager (AEM)	AEM Cloud Service -versio 2025.5	Kaikki	3	Julkaisutiedot
Adobe Experience Manager (AEM)	6.5.23	Kaikki	3	Julkaisutiedot

Huomautus:

Adobe Experience Managerin Cloud Service -palvelua käyttävät asiakkaat saavat automaattisesti päivityksiä, jotka sisältävät uusia ominaisuuksia, kuten myös tietoturvaan ja toiminnallisuuteen liittyviä virheenkorjauksia.

Huomautus:

Experience Managerin tietoturvanäkökohdat:

AEM as a Cloud Service -palvelun suojaukseen liittyvät näkökohdat
Anonyymi käyttöoikeuksien vahvistuspaketti

Huomautus:

Ota yhteyttä Adoben asiakaspalveluun, jos tarvitset apua AEM:n versioihin 6.4, 6.3 ja 6.2 liittyen.

Lisätietoja haavoittuvuuksista

Haavoittuvuusluokka	Haavoittuvuuden vaikutus	Vakavuus	CVSS-peruspisteet	CVSS-vektori	CVE-numero
Virheellinen valtuutus (CWE-285)	Käyttöoikeuksien laajennus	Kriittinen	8.7	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N	CVE-2025-46840
Virheellinen syötteen tarkistus (CWE-20)	Mielivaltaisen koodin suoritus	Kriittinen	7.1	CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H	CVE-2025-46837
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46838
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46841
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46842
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46843
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46844
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46846
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46845
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46847
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46848
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46850
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46851
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46853
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46854
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46855
Sivustojen välinen skriptaus (heijastettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46857
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46858
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46859
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46860
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46861
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46862
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46863
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46864
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46865
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46866
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46870
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46871
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46872
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46873
Sivustojen välinen skriptaus (heijastettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46874
Sivustojen välinen skriptaus (heijastettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46875
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46876
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46877
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46878
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46879
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46880
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46881
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46882
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46883
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46884
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46885
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46886
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46887
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46888
Sopimaton käyttöoikeuksien valvonta (CWE-284)	Käyttöoikeuksien laajennus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N	CVE-2025-46889
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46890
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46891
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46892
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46893
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46894
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46895
Sivustojen välinen skriptaus (DOM-pohjainen XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46898
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46899
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46900
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46901
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46902
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46903
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46904
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46905
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46906
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46907
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46908
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46909
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46910
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46911
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46912
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46913
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46914
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46915
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46916
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46917
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46918
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46919
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46920
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46922
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46923
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46924
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46926
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46927
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46929
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46930
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46931
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46933
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46934
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46935
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46939
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46940
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46941
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46942
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46943
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46944
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46945
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46946
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46947
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46950
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46953
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46954
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46955
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46956
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46957
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46958
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46959
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46960
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46963
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46964
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46965
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46966
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46967
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46968
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46970
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46971
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46972
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46973
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46974
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46975
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46976
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46977
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46978
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46979
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46981
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46982
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46983
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46984
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46985
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46986
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46987
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46988
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46989
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46990
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46991
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46992
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46995
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46997
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-46999
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47000
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47002
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47003
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47004
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47005
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47006
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47007
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47008
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47010
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47011
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47012
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47013
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47014
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47015
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47016
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47017
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47019
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47020
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47021
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47022
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47025
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47026
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47027
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47029
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47030
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47031
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47032
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47033
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47034
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47035
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47036
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47037
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47038
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47039
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47040
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47041
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47042
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47044
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47045
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47047
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47048
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47049
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47050
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47051
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47052
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47055
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47056
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47057
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47060
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47062
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47063
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47065
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47066
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47067
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47068
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47069
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47070
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47071
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47072
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47073
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47074
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47075
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47076
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47077
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47078
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47079
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47080
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47081
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47082
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47083
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47084
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47085
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47086
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47087
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47088
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47089
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47090
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47091
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47092
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47093
Sivustojen välinen skriptaus (heijastettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47094
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47100
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47113
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47114
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47115
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47116
Sivustojen välinen skriptaus (tallennettu XSS) (CWE-79)	Mielivaltaisen koodin suoritus	Tärkeä	5.4	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N	CVE-2025-47117
Virheellinen syötteen tarkistus (CWE-20)	Mielivaltaisen koodin suoritus	Kohtalainen	3.5	CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N	CVE-2025-47096

Huomautus:

Jos asiakas käyttää Apache httpd:tä välityspalvelimella muulla kuin oletuskokoonpanolla, hän voi joutua alttiiksi haavoittuvuudelle CVE-2023-25690 – lisätietoja on täällä: https://httpd.apache.org/security/vulnerabilities_24.html

Kiitokset

Adobe haluaa kiittää seuraavia henkilöitä näistä ongelmista ilmoittamisesta ja yhteistyöstä Adoben kanssa sen asiakkaiden suojaamisessa:

Jim Green (green-jam) -- CVE-2025-46841, CVE-2025-46842, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850, CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859, CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865, CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46874, CVE-2025-46875, CVE-2025-46876, CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890, CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46919, CVE-2025-46922, CVE-2025-46923, CVE-2025-46930, CVE-2025-46931, CVE-2025-46934, CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46945, CVE-2025-46951, CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46967, CVE-2025-46968, CVE-2025-46978, CVE-2025-46979, CVE-2025-46988, CVE-2025-46989, CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999, CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006, CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013, CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020, CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029, CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035, CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041, CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47049, CVE-2025-47050, CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060, CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068, CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074, CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080, CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086, CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092, CVE-2025-47093, CVE-2025-47100, CVE-2025-47113, CVE-2025-47116, CVE-2025-47117
Akshay Sharma (anonymous_blackzero) -- CVE-2025-46840, CVE-2025-46881, CVE-2025-46882, CVE-2025-46883, CVE-2025-46884, CVE-2025-46885, CVE-2025-46889, CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910, CVE-2025-46911, CVE-2025-46912, CVE-2025-46913, CVE-2025-46918, CVE-2025-46920, CVE-2025-46924, CVE-2025-46933, CVE-2025-46941, CVE-2025-46942, CVE-2025-46946, CVE-2025-46948, CVE-2025-46949, CVE-2025-46950, CVE-2025-46952, CVE-2025-46953, CVE-2025-46957, CVE-2025-46960, CVE-2025-46971, CVE-2025-46983, CVE-2025-46985, CVE-2025-46987, CVE-2025-47096
lpi -- CVE-2025-46837, CVE-2025-46838, CVE-2025-46843, CVE-2025-46844, CVE-2025-46845, CVE-2025-46857, CVE-2025-46926, CVE-2025-46927, CVE-2025-46929, CVE-2025-46943, CVE-2025-46944, CVE-2025-46947, CVE-2025-46963, CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46970, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976, CVE-2025-46977, CVE-2025-46981, CVE-2025-46982, CVE-2025-46984, CVE-2025-46986
Shubham Shah -- CVE-2025-47114

HUOMAUTUS: Adobella on HackerOnessa julkinen buginmetsästysohjelma. Jos olet kiinnostunut työskentelemään Adoben kanssa ulkopuolisena tietoturvatutkijana, tutustu ohjelmaan täällä: https://hackerone.com/adobe.

Versiot

10. kesäkuuta 2025 – Poistettu CVE-2025-47102 ja CVE-2025-47095

Saat lisätietoja siirtymällä osoitteeseen https://helpx.adobe.com/security.html, tai lähettämällä sähköpostia osoitteeseen PSIRT@adobe.com.

Pyydä apua nopeammin ja helpommin

Oletko uusi käyttäjä?

Adoben tietoturvatiedote

Yhteenveto

Alttiit tuoteversiot

Ratkaisu

Lisätietoja haavoittuvuuksista

Kiitokset

Versiot

Pyydä apua nopeammin ja helpommin

Jaa tämä sivu

Jaa tämä sivu

Kysy yhteisöltä

Ota yhteyttä