Podatności ONLYOFFICE DocumentServer
3 znanych podatności CVE w ONLYOFFICE DocumentServer, przetłumaczonych i ocenionych.
- CVE-2026-110652Średnie
ONLYOFFICE DocumentServer przed wersją 10.0.0 zawiera nieuwierzytelnioną podatność typu server-side request forgery w punkcie końcowym /downloadfile/:docid. Atakujący może ominąć filtr prywatnych adresów IP, wykorzystując flagę isInJwtToken, gdy weryfikacja JWT jest wyłączona w domyślnej konfiguracji, i zmusić serwer do pobrania oraz zwrócenia dowolnych treści z sieci prywatnej i metadanych chmurowych.
- CVE-2023-30187Krytyczne
Podatność polegająca na odczycie pamięci poza dozwolonym zakresem w ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2. Zdalny atakujący może wykorzystać spreparowany plik JavaScript do wykonania dowolnego kodu.
- CVE-2023-30186Krytyczne
W ONLYOFFICE DocumentServer w wersjach od 4.0.3 do 7.3.2 wykryto podatność use-after-free, która umożliwia zdalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany plik JavaScript.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS