CVSS: 7.5EPSS: 0%CPEs: 4EXPL: 0CVE-2021-21083 – Adobe Experience Manager broken access control in DSRPReindexServlet could lead to denial-of-service
https://notcve.org/view.php?id=CVE-2021-21083
AEM's Cloud Service offering, as well as versions 6.5.7.0 (and below), 6.4.8.3 (and below) and 6.3.3.8 (and below) are affected by an Improper Access Control vulnerability. An unauthenticated attacker could leverage this vulnerability to cause an application denial-of-service in the context of the current user. AEM oferta de Servicios en la Nube, así como las versiones 6.5.7.0 (y posteriores), versiones 6.4.8.3 (y posteriores) y versiones 6.3.3.8 (y posteriores) están afectadas por una vulnerabilidad de Control Inapropiado de Acceso. Un atacante no autenticado podría aprovechar esta vulnerabilidad para causar una denegación de servicio de la aplicación en el contexto del usuario actual • https://helpx.adobe.com/security/products/experience-manager/apsb21-15.html • CWE-284: Improper Access Control •
CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2020-14989
https://notcve.org/view.php?id=CVE-2020-14989
An issue was discovered in Bloomreach Experience Manager (brXM) 4.1.0 through 14.2.2. It allows CSRF if the attacker uses GET where POST was intended. Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2., Permite un ataque de tipo CSRF si el atacante usa GET donde era previsto POST • https://tvrbk.github.io/cve/2021/03/09/brXM.html • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 1CVE-2020-14988
https://notcve.org/view.php?id=CVE-2020-14988
An issue was discovered in Bloomreach Experience Manager (brXM) 4.1.0 through 14.2.2. It allows XSS in the login page via the loginmessage parameter, the text editor via the src attribute of HTML elements, the translations menu via the foldername parameter, the author page via the link URL, or the upload image functionality via an SVG document containing JavaScript. Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2. Permite un ataque de tipo XSS en la página de inicio de sesión por medio del parámetro loginmessage, el editor de texto por medio del atributo src de los elementos HTML, el menú de traducciones por medio del parámetro foldername, la página de autor por medio de la URL del enlace o la funcionalidad de carga de imagen por medio de un documento SVG que contiene JavaScript • https://tvrbk.github.io/cve/2021/03/09/brXM.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.0EPSS: 0%CPEs: 1EXPL: 1CVE-2020-14987
https://notcve.org/view.php?id=CVE-2020-14987
An issue was discovered in Bloomreach Experience Manager (brXM) 4.1.0 through 14.2.2. It allows remote attackers to execute arbitrary code because there is a mishandling of the capability for administrators to write and run Groovy scripts within the updater editor. An attacker must use an AST transforming annotation such as @Grab. Se detectó un problema en Bloomreach Experience Manager (brXM) versiones 4.1.0 hasta 14.2.2., permite a atacantes remotos ejecutar código arbitrario porque se presenta un manejo inapropiado de la capacidad de los administradores para escribir y ejecutar scripts Groovy dentro del editor de actualización. • https://tvrbk.github.io/cve/2021/03/09/brXM.html • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') CWE-862: Missing Authorization •
CVSS: 9.0EPSS: 0%CPEs: 2EXPL: 0CVE-2020-24445 – Cross-site Scripting Vulnerability in Commenting Function of Adobe Experience Manager (AEM)
https://notcve.org/view.php?id=CVE-2020-24445
AEM's Cloud Service offering, as well as version 6.5.6.0 (and below), are affected by a stored Cross-Site Scripting (XSS) vulnerability that could be abused by an attacker to inject malicious scripts into vulnerable form fields. Malicious JavaScript may be executed in a victim’s browser when they browse to the page containing the vulnerable field. Una oferta de Cloud Service de AEM, así como las versiones 6.5.6.0 (y anteriores), están afectadas por una vulnerabilidad de tipo Cross-Site Scripting (XSS) almacenado que podría ser abusada por un atacante para inyectar scripts maliciosos en campos de formulario vulnerables. Puede ser ejecutado JavaScript malicioso en el navegador de una víctima cuando navega en la página que contiene el campo vulnerable • https://helpx.adobe.com/security/products/experience-manager/apsb20-72.html • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •