Vulnerabilities in Magicblack

3 results

Vexday analysis

Magicblack apresenta baixo volume de exposição com apenas 2 CVEs catalogadas, nenhuma atualmente sob exploração ativa ou com severidade crítica. A fraqueza dominante identificada é CWE-918 (Server-Side Request Forgery), porém sem incidentes recentes que indiquem pressão imediata de risco.

CVE-2026-71232HIGHMacCMS10 - Incomplete Function Blacklist in Template Editor Enables Authenticated RCEEPSS 0.5%CVE-2025-10395MEDIUMMagicblack MacCMS Scheduled Task col_url server-side request forgeryEPSS 0.3%CVE-2025-10397MEDIUMMagicblack MacCMS API server-side request forgeryEPSS 0.3%