Podatności ONLYOFFICE Document Server
3 znanych podatności CVE w ONLYOFFICE Document Server, przetłumaczonych i ocenionych.
- CVE-2026-110385Wysokie
Podatność zdalnego wykonania kodu w ONLYOFFICE Document Server przed wersją 10.0.0. Uwierzytelniony atakujący z ważnym JWT może wykonać dowolne polecenia systemu operacyjnego jako konto usługi ds.
- CVE-2021-3199KrytyczneAktywnie exploitowane
W ONLYOFFICE Document Server przed wersją 5.6.3 występuje podatność typu directory traversal w punkcie końcowym /upload, gdy używany jest JWT. Poprzez sekwencję /.. w parametrze przesyłania obrazu możliwe jest zdalne wykonanie kodu.
- CVE-2023-30188Wysokie
Podatność na wyczerpanie pamięci w ONLYOFFICE Document Server w wersjach od 4.0.3 do 7.3.2 umożliwia zdalnemu atakującemu spowodowanie odmowy usługi poprzez przesłanie spreparowanego pliku JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS