Vulnerabilities in magicblack

3 results

Vexday analysis

Magic Black apresenta uma vulnerabilidade catalogada, publicada recentemente (últimos 90 dias), classificada como CWE-94 (execução de código não autorizado). Não há evidência de exploração ativa em ambiente de produção, nem vulnerabilidades críticas identificadas. O risco permanece contido e sem sinais de atividade imediata.

CVE-2026-71232HIGHMacCMS10 - Incomplete Function Blacklist in Template Editor Enables Authenticated RCEEPSS 0.5%CVE-2025-10395MEDIUMMagicblack MacCMS Scheduled Task col_url server-side request forgeryEPSS 0.3%CVE-2025-10397MEDIUMMagicblack MacCMS API server-side request forgeryEPSS 0.3%