Vulnerabilidades

PhpOffice/PhpSpreadsheet es una librería PHP pura para leer y escribir archivos de hojas de cálculo. En versiones anteriores a las 1.30.0, 2.1.12, 2.4.0, 3.10.0 y 5.0.0, la SSRF podía ocurrir al leer y mostrar en el navegador un documento HTML procesado. La vulnerabilidad reside en el método setPath de la clase…

Las versiones de Group-Office anteriores a la 6.8.119 y a la 25.0.20 proporcionadas por Intermesh BV contienen una vulnerabilidad de path traversal. Si se explota esta vulnerabilidad, la información del servidor que aloja el producto podría quedar expuesta.

Las versiones de Group-Office anteriores a la 6.8.119 y a la 25.0.20 proporcionadas por Intermesh BV contienen una vulnerabilidad de cross-site scripting. Si se explota esta vulnerabilidad, se podría ejecutar un script arbitrario en el navegador web del usuario.

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Windows GDI+ permite que un atacante no autorizado ejecute código a través de una red.

Use after free en Microsoft Office PowerPoint permite que un atacante no autorizado ejecute código localmente.

El uso de recursos no inicializados en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La sobrelectura del búfer en Microsoft Office Word permite que un atacante no autorizado divulgue información localmente.

Use after free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Visio permite que un atacante no autorizado ejecute código localmente.

La conversión incorrecta entre tipos numéricos en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use after free en Microsoft Office Visio permite que un atacante no autorizado ejecute código localmente.

El complemento Woffice Core para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta de archivo en la función woffice_file_manager_delete() en todas las versiones hasta la 5.4.26 incluida. Esto permite que atacantes autenticados, con acceso de Colaborador o…

El complemento ONLYOFFICE Docs para WordPress es vulnerable a la escalada de privilegios debido a la falta de autorización en su endpoint REST oo.callback en las versiones 1.1.0 a 2.2.0. La devolución de llamada de permisos del complemento solo verifica que el ID de adjunto cifrado proporcionado se asigne a una…

Se encontró una vulnerabilidad en YiJiuSmile kkFileViewOfficeEdit hasta 5fbc57c48e8fe6c1b91e0e7995e2d59615f37abd. Se ha clasificado como crítica. Afecta a la función deleteFile del archivo /deleteFile. La manipulación del argumento fileName provoca un path traversal. El ataque puede ejecutarse en remoto. Se ha hecho…

Se encontró una vulnerabilidad en YiJiuSmile kkFileViewOfficeEdit hasta 5fbc57c48e8fe6c1b91e0e7995e2d59615f37abd, clasificada como crítica. Este problema afecta a la función fileUpload del archivo /fileUpload. La manipulación del argumento File permite una carga sin restricciones. El ataque puede ejecutarse en remoto.…

Se ha detectado una vulnerabilidad en YiJiuSmile kkFileViewOfficeEdit hasta 5fbc57c48e8fe6c1b91e0e7995e2d59615f37abd, clasificada como crítica. Esta vulnerabilidad afecta a la función onlinePreview del archivo /onlinePreview. La manipulación del argumento url provoca un path traversal. El ataque puede ejecutarse en…

Se encontró una vulnerabilidad clasificada como crítica en YiJiuSmile kkFileViewOfficeEdit hasta 5fbc57c48e8fe6c1b91e0e7995e2d59615f37abd. La función "Descargar" del archivo /download se ve afectada. La manipulación del argumento URL provoca un path traversal. Es posible ejecutar el ataque en remoto. Se ha hecho…