Бюллетень безопасности Adobe

Поиск

Доступны обновления системы безопасности для Adobe Experience Manager | APSB25-48

Идентификатор бюллетеня

Дата публикации

Приоритет

APSB25-48

10 июня 2025 г.

3

Сводка

Компания Adobe выпустила обновления для Adobe Experience Manager (AEM). В этих обновлениях устранены уязвимости, которые классифицируются как критические и важные и средние. Эксплуатация этих уязвимостей могла привести к выполнению произвольного кода и повышению уровня полномочий.

Adobe не имеет информации о свободном характере использования этих проблем в данных обновлениях.

Затрагиваемые версии продуктов

Продукт Версия Платформа
Adobe Experience Manager (АЕМ)
 AEM Cloud Service (CS)
 Все
6.5.22 и более ранние версии
Все

Решение

Компания Adobe категоризирует эти обновления при помощи следующих рейтингов приоритета и рекомендует пользователям обновлять установленное программное обеспечение до последних версий:

Product

Версия

Платформа

Важность

Доступность
Adobe Experience Manager (AEM) 
 AEM Cloud Service, выпуск 2025.5 Все 3 Сведения о выпуске
6.5.23 Все  3 Сведения о выпуске
Примечание.

Пользователи Cloud Service Adobe Experience Manager автоматически получат обновления, включающие новые функции, а также обновления системы безопасности и исправления ошибок в функциональности.  

Примечание.

Меры предосторожности Experience Manager

Меры предосторожности в отношении AEM as a Cloud Service
Пакет усиления защиты анонимных разрешений

Примечание.

Для получения помощи с AEM версий 6.4, 6.3 и 6.2 обратитесь в отдел обслуживания клиентов компании Adobe.

Сведения об уязвимости

Категория уязвимости
 Влияние уязвимости
 Серьезность
 Базовая оценка CVSS
 Вектор CVSS
 Номер CVE
Неправильная авторизация (CWE-285) Повышение уровня полномочий Критическая
 8.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N CVE-2025-46840
Неправильная проверка ввода (CWE-20) Выполнение произвольного кода
 Критическая 7.1 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:H/I:H/A:H CVE-2025-46837
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46838
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46841
Межсайтовый скриптинг (сохраненный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46842
Межсайтовый скриптинг (сохраненный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46843
Межсайтовый скриптинг (сохраненный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46844
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46846
Межсайтовый скриптинг (сохраненный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46845
Межсайтовый скриптинг (сохраненный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46847
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46848
Межсайтовый скриптинг (сохраненный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46850
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46851
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46853
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46854
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46855
Межсайтовый скриптинг (отраженный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46857
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46858
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46859
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46860
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46861
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46862
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46863
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46864
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46865
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46866
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46870
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46871
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46872
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46873
Межсайтовый скриптинг (отраженный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46874
Межсайтовый скриптинг (отраженный) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46875
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46876
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46877
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46878
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46879
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46880
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46881
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46882
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46883
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46884
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46885
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46886
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46887
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46888
Неправильный контроль доступа (CWE-284) Повышение уровня полномочий Важная 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N CVE-2025-46889
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46890
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46891
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46892
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46893
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46894
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46895
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79)
 Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46898
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46899
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46900
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46901
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46902
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46903
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46904
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46905
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46906
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46907
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46908
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46909
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46910
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46911
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46912
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46913
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46914
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46915
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46916
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46917
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46918
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46919
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46920
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46922
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46923
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46924
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46926
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46927
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46929
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46930
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46931
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46933
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46934
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46935
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46939
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46940
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46941
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46942
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46943
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46944
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46945
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46946
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46947
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46950
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46953
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46954
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46955
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46956
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46957
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46958
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46959
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46960
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46963
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46964
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46965
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46966
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46967
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46968
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46970
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46971
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46972
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46973
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46974
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46975
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46976
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46977
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46978
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46979
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46981
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46982
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46983
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46984
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46985
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46986
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46987
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46988
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46989
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46990
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46991
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46992
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46995
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46997
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-46999
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47000
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47002
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47003
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47004
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47005
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47006
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47007
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47008
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47010
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47011
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47012
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47013
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47014
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47015
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47016
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47017
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47019
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47020
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47021
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47022
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47025
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47026
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47027
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47029
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47030
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47031
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47032
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47033
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47034
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47035
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47036
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47037
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47038
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47039
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47040
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47041
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47042
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47044
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47045
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47047
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47048
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47049
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47050
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47051
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47052
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47055
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47056
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47057
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47060
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47062
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47063
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47065
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47066
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47067
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47068
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47069
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47070
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47071
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47072
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47073
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47074
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47075
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47076
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47077
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47078
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47079
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47080
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47081
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47082
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47083
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47084
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47085
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47086
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47087
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47088
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47089
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47090
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47091
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47092
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47093
Межсайтовый скриптинг (отраженный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47094
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47100
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47113
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47114
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47115
Межсайтовый скриптинг (сохраненный) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47115
Межсайтовый скриптинг (межсайтовое выполнение сценариев на основе объектной модели документа) (CWE-79) Выполнение произвольного кода
 Важная
 5.4 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N CVE-2025-47117
Неправильная проверка ввода (CWE-20) Выполнение произвольного кода Средняя 3.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N CVE-2025-47096
Примечание.

Если клиент использует Apache httpd в прокси-сервере с нестандартной конфигурацией, он может быть подвержен уязвимости CVE-2023-25690, подробнее см. здесь: https://httpd.apache.org/security/vulnerabilities_24.html

Благодарности

Компания Adobe выражает благодарность следующим лицам за сообщение об этих проблемах и за помощь Adobe в защите наших клиентов: 

  • Jim Green (green-jam): CVE-2025-46841, CVE-2025-46842, CVE-2025-46846, CVE-2025-46847, CVE-2025-46848, CVE-2025-46850, CVE-2025-46851, CVE-2025-46853, CVE-2025-46854, CVE-2025-46855, CVE-2025-46858, CVE-2025-46859, CVE-2025-46860, CVE-2025-46861, CVE-2025-46862, CVE-2025-46863, CVE-2025-46864, CVE-2025-46865, CVE-2025-46866, CVE-2025-46870, CVE-2025-46871, CVE-2025-46872, CVE-2025-46873, CVE-2025-46874, CVE-2025-46875, CVE-2025-46876, CVE-2025-46877, CVE-2025-46878, CVE-2025-46879, CVE-2025-46880, CVE-2025-46886, CVE-2025-46887, CVE-2025-46888, CVE-2025-46890, CVE-2025-46891, CVE-2025-46892, CVE-2025-46893, CVE-2025-46894, CVE-2025-46895, CVE-2025-46898, CVE-2025-46902, CVE-2025-46903, CVE-2025-46904, CVE-2025-46914, CVE-2025-46915, CVE-2025-46916, CVE-2025-46917, CVE-2025-46919, CVE-2025-46922, CVE-2025-46923, CVE-2025-46930, CVE-2025-46931, CVE-2025-46934, CVE-2025-46935, CVE-2025-46939, CVE-2025-46940, CVE-2025-46945, CVE-2025-46951, CVE-2025-46954, CVE-2025-46955, CVE-2025-46956, CVE-2025-46967, CVE-2025-46968, CVE-2025-46978, CVE-2025-46979, CVE-2025-46988, CVE-2025-46989, CVE-2025-46990, CVE-2025-46991, CVE-2025-46992, CVE-2025-46995, CVE-2025-46997, CVE-2025-46999, CVE-2025-47000, CVE-2025-47002, CVE-2025-47003, CVE-2025-47004, CVE-2025-47005, CVE-2025-47006, CVE-2025-47007, CVE-2025-47008, CVE-2025-47010, CVE-2025-47011, CVE-2025-47012, CVE-2025-47013, CVE-2025-47014, CVE-2025-47015, CVE-2025-47016, CVE-2025-47017, CVE-2025-47019, CVE-2025-47020, CVE-2025-47021, CVE-2025-47022, CVE-2025-47025, CVE-2025-47026, CVE-2025-47027, CVE-2025-47029, CVE-2025-47030, CVE-2025-47031, CVE-2025-47032, CVE-2025-47033, CVE-2025-47034, CVE-2025-47035, CVE-2025-47036, CVE-2025-47037, CVE-2025-47038, CVE-2025-47039, CVE-2025-47040, CVE-2025-47041, CVE-2025-47042, CVE-2025-47044, CVE-2025-47045, CVE-2025-47047, CVE-2025-47048, CVE-2025-47049, CVE-2025-47050, CVE-2025-47051, CVE-2025-47052, CVE-2025-47055, CVE-2025-47056, CVE-2025-47057, CVE-2025-47060, CVE-2025-47062, CVE-2025-47063, CVE-2025-47065, CVE-2025-47066, CVE-2025-47067, CVE-2025-47068, CVE-2025-47069, CVE-2025-47070, CVE-2025-47071, CVE-2025-47072, CVE-2025-47073, CVE-2025-47074, CVE-2025-47075, CVE-2025-47076, CVE-2025-47077, CVE-2025-47078, CVE-2025-47079, CVE-2025-47080, CVE-2025-47081, CVE-2025-47082, CVE-2025-47083, CVE-2025-47084, CVE-2025-47085, CVE-2025-47086, CVE-2025-47087, CVE-2025-47088, CVE-2025-47089, CVE-2025-47090, CVE-2025-47091, CVE-2025-47092, CVE-2025-47093, CVE-2025-47100, CVE-2025-47113, CVE-2025-47116, CVE-2025-47117
  • Akshay Sharma (anonymous_blackzero): CVE-2025-46840, CVE-2025-46881, CVE-2025-46882, CVE-2025-46883, CVE-2025-46884, CVE-2025-46885, CVE-2025-46889, CVE-2025-46899, CVE-2025-46900, CVE-2025-46901, CVE-2025-46905, CVE-2025-46906, CVE-2025-46907, CVE-2025-46908, CVE-2025-46909, CVE-2025-46910, CVE-2025-46911, CVE-2025-46912, CVE-2025-46913, CVE-2025-46918, CVE-2025-46920, CVE-2025-46924, CVE-2025-46933, CVE-2025-46941, CVE-2025-46942, CVE-2025-46946, CVE-2025-46948, CVE-2025-46949, CVE-2025-46950, CVE-2025-46952, CVE-2025-46953, CVE-2025-46957, CVE-2025-46960, CVE-2025-46971, CVE-2025-46983, CVE-2025-46985, CVE-2025-46987, CVE-2025-47096
  • lpi: CVE-2025-46837, CVE-2025-46838, CVE-2025-46843, CVE-2025-46844, CVE-2025-46845, CVE-2025-46857, CVE-2025-46926, CVE-2025-46927, CVE-2025-46929, CVE-2025-46943, CVE-2025-46944, CVE-2025-46947, CVE-2025-46963, CVE-2025-46964, CVE-2025-46965, CVE-2025-46966, CVE-2025-46970, CVE-2025-46972, CVE-2025-46973, CVE-2025-46974, CVE-2025-46975, CVE-2025-46976, CVE-2025-46977, CVE-2025-46981, CVE-2025-46982, CVE-2025-46984, CVE-2025-46986
  • Shubham Shah: CVE-2025-47114

ПРИМЕЧАНИЕ: Adobe имеет частную программу Bug bounty с HackerOne. Если вы заинтересованы в сотрудничестве с Adobe в качестве внешнего исследователя безопасности, зайдите на наш сайт: https://hackerone.com/adobe

Редакции

10 июня 2025 г.: удалены CVE-2025-47102 и CVE-2025-47095

Для получения дополнительной информации посетите сайт https://helpx.adobe.com/ru/security.html или отправьте сообщение по адресу PSIRT@adobe.com.

Получайте помощь быстрее и проще

Новый пользователь?

Ссылки быстрого перехода

Просмотреть все свои планы Управление планами
Просмотреть ссылки быстрого доступа
Скрыть ссылки быстрого доступа

Вопросы сообществу

Получайте помощь от экспертов по интересующим вас вопросам.

Задайте вопрос

Свяжитесь с нами

Экспертная поддержка для решения проблем.

Начать
^ Наверх