Vulnerabilidades

Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office Word permite que un atacante no autorizado ejecute código localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

El desbordamiento del búfer basado en montón en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

Se ha detectado una vulnerabilidad clasificada como problemática en Fengoffice Feng Office 3.2.2.1. Este problema afecta a una funcionalidad desconocida del archivo /application/models/ApplicationDataObject.class.php del componente Document Upload Handler. La manipulación da lugar a una referencia a una entidad…

La vulnerabilidad de falta de autorización en onOffice GmbH onOffice para WP-Websites permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a onOffice para WP-Websites desde la versión n/d hasta la 5.7.

Se encontró una vulnerabilidad en Fengoffice 3.5.1.5, clasificada como crítica. Este problema afecta a una funcionalidad desconocida del archivo /index.php?c=account&a=set_timezone. La manipulación del argumento tz_offset provoca una inyección SQL. El ataque puede ejecutarse en remoto. Se ha hecho público el…

PHPOffice Math es una librería que proporciona un conjunto de clases para manipular diferentes formatos de archivos de fórmulas. Antes de la versión 0.3.0, cargar datos XML con la extensión estándar `libxml` y el indicador `LIBXML_DTDLOAD` sin filtrado adicional provocaba XXE. La versión 0.3.0 corrige esta…

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y software colaborativo. En versiones anteriores a la 6.8.119 y la 25.0.20, existía una vulnerabilidad persistente de Cross-Site Scripting (XSS) en la función de comentarios de tareas de Groupoffice, que permitía a los atacantes…

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y groupware. Antes de las versiones 6.8.119 y 25.0.20, existía una vulnerabilidad de Cross-Site Scripting (XSS) basada en DOM en la aplicación GroupOffice, que permitía a los atacantes ejecutar código JavaScript arbitrario en el…

Group-Office es una herramienta de gestión de relaciones con clientes empresariales y groupware. En versiones anteriores a la 6.8.119 y la 25.0.20, existía una vulnerabilidad XSS oculta y almacenada en el campo número de teléfono del perfil de usuario dentro de la aplicación GroupOffice. Esto permite a un agente…

Vulnerabilidad de inyección SQL en Comerzzia Backoffice: Sales Orchestrator 3.0.15. Esta vulnerabilidad permite a un atacante recuperar, crear, actualizar y eliminar bases de datos mediante los parámetros 'uidActivity', 'codCompany' y 'uidInstance' del endpoint '/comerzzia/login'.

Un problema en WPS Office anterior a la versión v.19302 permite que un atacante local obtenga información confidencial a través de un archivo manipulado.

La lectura fuera de los límites en Microsoft Office Outlook permite que un atacante no autorizado ejecute código localmente.

La sobrelectura del búfer en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Desbordamiento de búfer basado en montón en Windows Win32K: GRFX permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.

El acceso a un recurso mediante un tipo incompatible ('confusión de tipos') en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La lectura fuera de los límites en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

La liberación de un puntero o referencia no válidos en Microsoft Office Excel permite que un atacante no autorizado ejecute código localmente.

Use After Free en Microsoft Office permite que un atacante no autorizado ejecute código localmente.