103 matches found
Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098
Magnolia CMS = 6.2.19 Cross Site Scripting persistente CVE-2022-33098 Indice 1. Panoramica 2. Descrizione dettagliata 3. Prova di concetto 4. Soluzione 5. Cronologia della divulgazione 6. Riferimenti 7. Crediti 8. Note legali Panoramica Revisione: 1.0 Impatto: Il cross-site scripting persistente ...
MAGNOLIA-8348
MAGNOLIA-8348: FreeMarker Restriction Bypass 3 no Magnolia CMS Um problema no FreeMarker Filter do Magnolia CMS v6.2.17 e versões anteriores permite que atacantes contornem restrições de segurança e executem código arbitrário, leiam/escrevam/movam/copiem/excluam arquivos arbitrários ou lancem...
MAGNOLIA-8281
MAGNOLIA-8281: Bypass de Restrições 2 do FreeMarker no Magnolia CMS Um problema no Filtro FreeMarker do Magnolia CMS v6.2.16 e versões anteriores permite que atacantes contornem as restrições de segurança e leiam/gravem/movam/copiem/excluam arquivos arbitrários por meio de uma carga útil FreeMark...
magnolia-rce
Titolo Exploit: Magnolia DX Core 6.3.8 - Iniezione di comandi Data: 05/16/2025 Autore Exploit: tmrswrr Versione: 6.3.8 Home page del fornitore: https://docs.magnolia-cms.com/home/ Prodotto: https://docs.magnolia-cms.com/product-docs/6.3/releases/release-notes-for-magnolia-cms-6.3.8/ 1. Autenticat...
CVE-2021-46366
CVE-2021-46366: Brute-Force-Angriff auf Anmeldedaten über CSRF + Open Redirect in Magnolia CMS Ein Problem auf der Login-Seite von Magnolia CMS v6.2.3 und niedriger ermöglicht es Angreifern, sowohl eine Open-Redirect-Schwachstelle als auch Cross-Site Request Forgery CSRF auszunutzen, um...
CVE-2021-46365
CVE-2021-46365: Parsing XML non sicuro in Magnolia CMS Un problema nella funzione Export di Magnolia v6.2.3 e versioni precedenti consente agli aggressori di eseguire attacchi XML External Entity tramite un file XLF appositamente creato. Divulgazione del fornitore: La divulgazione e la correzione...
CVE-2021-46364
CVE-2021-46364: Deserializzazione YAML in Magnolia CMS Magnolia versioni =6.2.3 dispone di un parser Snake YAML vulnerabile ad attacchi di deserializzazione che possono consentire a un attaccante di invocare costruttori Java arbitrari durante l'importazione di file YAML. È stata ottenuta...
CVE-2021-46363
CVE-2021-46363: Iniezione di Formula in Magnolia CMS Un problema nella funzione Export di Magnolia v6.2.3 e versioni precedenti consente agli attaccanti di eseguire attacchi di Iniezione di Formula tramite file CSV/XLS appositamente modificati. Queste formule possono comportare l'esecuzione di...
CVE-2021-46362
CVE-2021-46362: Iniezione di Template Lato Server FreeMarker in Magnolia CMS Una vulnerabilità di iniezione di template lato server SSTI nei moduli di registrazione e di password dimenticata di Magnolia v6.2.3 e versioni precedenti consente ad attaccanti non autenticati di eseguire codice...
CVE-2021-46361
CVE-2021-46361: Umgehung der FreeMarker-Einschränkungen in Magnolia CMS Ein Problem im FreeMarker-Filter von Magnolia CMS v6.2.11 und früheren Versionen ermöglicht es Angreifern, Sicherheitsbeschränkungen zu umgehen und über einen manipulierten FreeMarker-Payload beliebigen Code auszuführen...
CVE-2026-18478
Magnolia CMS is affected by a Stored XSS in the import functionality (CVE-2026-18478). An attacker with editor privileges can inject arbitrary HTML/JavaScript into the name of an uploaded image, which is rendered/executed when the image is opened. The issue is fixed in Magnolia CMS version 6.3.10...
CVE-2026-18478
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
CVE-2026-18478 Stored XSS in Magnolia CMS
Magnolia CMS is vulnerable to Stored XSS in import functionality. An attacker with editor privileges can inject arbitrary HTML and JS into the name of uploaded image, which will be rendered/executed when opening uploaded image. The issue was fixed in version 6.3.10...
EUVD-2013-4477
Malware in sbrugna...
EUVD-2021-12773
Malware in sbrugna...
EUVD-2021-12774
Malware in sbrugna...
EUVD-2022-1088
Malicious code in bioql PyPI...
EUVD-2022-1059
Malicious code in bioql PyPI...