Wszystkie pakiety
Podatności DzzOffice
3 znanych podatności CVE w DzzOffice, przetłumaczonych i ocenionych.
- CVE-2025-63695Krytyczne
DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na dowolne przesyłanie plików w /dzz/system/ueditor/php/controller.php.
- CVE-2025-63694Krytyczne
DzzOffice w wersji 2.3.7 i wcześniejszych jest podatny na wstrzyknięcie SQL w explorer/groupmanage.
- CVE-2022-43340Wysokie
W systemie dzzoffice 2.02.1_SC_UTF8 wykryto podatność na fałszowanie żądań międzywitrynowych (CSRF). Umożliwia ona atakującym tworzenie kont użytkowników oraz nadawanie uprawnień administratora zwykłym użytkownikom bez ich wiedzy.