CVE-2026-25200criticalCWE-434

CVE-2026-25200: falha crítica em Samsung Electronics MagicINFO 9 Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar MagicINFO 9 Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 0.5%
A vulnerability in MagicInfo9 Server allows authorized users to upload HTML files without authentication, leading to Stored XSS, which can result in account takeover This issue affects MagicINFO 9 Server: less than 21.1090.1.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Samsung Electronics · MagicINFO 9 Server
CVEs relacionadas — Samsung Electronics MagicINFO 9 Server

No mesmo produto, das mais perigosas para as menos.

CVE-2024-7399HIGHCVE-2024-7399EPSS 91.9%KEVCVE-2025-4632CRITICALCVE-2025-4632EPSS 24.1%KEVCVE-2025-54453HIGHCVE-2025-54453EPSS 34.3%CVE-2025-54445HIGHCVE-2025-54445EPSS 17.7%CVE-2025-54441HIGHCVE-2025-54441EPSS 15.4%CVE-2025-54439HIGHCVE-2025-54439EPSS 13.5%