LibreOffice Seite 3

Für CVE-2017-7882 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist in den Sicherheits-Advisories von LibreOffice (The Document Foundation) referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.4 %.

The Document Foundation führt CVE-2023-2255 in den Sicherheitshinweisen für LibreOffice. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Betroffen ist laut Quelldaten auch Debian (DSA). Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

The Document Foundation führt CVE-2018-14939 in den Sicherheitshinweisen zu LibreOffice auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.2 %.

Für CVE-2018-10120 liegt ein Sicherheitshinweis von The Document Foundation (LibreOffice) vor; laut Zuordnung sind zudem Debian (DSA), Zoho, Zabbly / Canonical und Ubuntu (USN) betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

Für CVE-2017-8358 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist in den Sicherheits-Advisories von LibreOffice (The Document Foundation) referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 2.1 %.

The Document Foundation führt CVE-2018-10119 in den Sicherheitshinweisen zu LibreOffice auf; betroffen sind laut Datenlage zudem Pakete von Debian, Ubuntu und Zoho sowie Zabbly/Canonical (Incus/LXD). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Für CVE-2020-12802 liegt bei LibreOffice (The Document Foundation) ein Sicherheitshinweis vor; laut Zuordnung sind zudem Fedora und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Für CVE-2019-9854 liegt bei LibreOffice (The Document Foundation) ein Sicherheitshinweis vor; laut Zuordnung sind zudem Zabbly / Canonical, Ubuntu (USN), Debian (DSA), Fedora und SUSE/openSUSE betroffen. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Für CVE-2019-9852 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Betroffen sind laut Zuordnung zudem Zabbly/Canonical, Ubuntu (USN), Debian (DSA), Fedora und SUSE/openSUSE. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.9 %.

Für CVE-2017-9806 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist in den Sicherheits-Advisories von LibreOffice (The Document Foundation) referenziert. Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.8 %.

Für CVE-2020-12803 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.7 %.

CVE-2000-0144 betrifft laut Axis-Sicherheitshinweisen Produkte von Axis sowie LibreOffice (The Document Foundation). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.6 %.

Für CVE-2017-10327 liegt aus den Quelldaten keine detaillierte technische Beschreibung vor. Der Eintrag ist in den Sicherheits-Advisories von LibreOffice (The Document Foundation) referenziert; die Zuordnung umfasst zudem Oracle (CPU/EBS/PeopleSoft/WebLogic). Ein CVSS-Basiswert ist in den Quelldaten nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.5 %.

Für LibreOffice wird in der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID geführt. Auch Debian referenziert die Lücke in seinen Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.4 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für CVE-2020-12801 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.3 %.

The Document Foundation führt CVE-2022-26305 in den Sicherheitshinweisen für LibreOffice. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

The Document Foundation führt CVE-2023-6185 in der Sicherheits-Übersicht zu LibreOffice auf. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2024-3044) gemeldet, die auch Fedora und Debian betrifft. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für CVE-2019-9847 liegt bei LibreOffice laut The Document Foundation ein Sicherheitshinweis vor. Nähere technische Details sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für LibreOffice (The Document Foundation) und weitere betroffene Produkte (Debian (DSA)) wurde eine Sicherheitslücke (CVE-2022-26306) gemeldet. Nähere technische Details liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

The Document Foundation weist in ihren Security-Advisories eine Schwachstelle (CVE-2021-25636) in LibreOffice aus, die auch Fedora in einem eigenen Advisory führt. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %.

Für LibreOffice wird in der Sicherheitsübersicht der Document Foundation ein Eintrag zu dieser CVE-ID geführt. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.9 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice wird in der Sicherheitsübersicht des Herstellers The Document Foundation ein Eintrag zu dieser CVE-ID geführt. Auch Debian (DSA) referenziert die Lücke in seinen Sicherheitshinweisen. Technische Details zu Ursache, betroffenen Versionen oder Massnahmen enthalten die ausgewerteten Quelldaten nicht. Ein CVSS-Basiswert liegt nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

The Document Foundation weist in ihren Security-Advisories eine Schwachstelle in LibreOffice aus, die auch Debian in einem eigenen Advisory (DSA) führt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.7 %. Details zu betroffenen Versionen und Massnahmen sind der LibreOffice-Sicherheitsseite zu entnehmen.

Für LibreOffice- und Debian-Produkte wurde eine Sicherheitslücke (CVE-2024-12426) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %.

Für LibreOffice (The Document Foundation) wurde eine Sicherheitslücke (CVE-2024-5261) gemeldet und in den Sicherheitsadvisories des Projekts geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %.

SurrealDB ist eine skalierbare, verteilte Dokument-Graph-Datenbank. In Versionen vor 3.1.0 entfernte Document::purge_edges in surrealdb/core/src/doc/delete.rs Graph-Kanten automatisch, was zu unbeabsichtigtem Datenverlust führen kann. CVSS-Basiswert: 5.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt. Empfohlene Massnahme: Aktualisierung auf Version 3.1.0 oder neuer.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2024-12425) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Auf der Sicherheitshinweis-Seite von The Document Foundation ist unter dieser CVE-ID ein Eintrag zu LibreOffice verzeichnet. Konkrete technische Details zur Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

The Document Foundation führt CVE-2023-0950 in den Sicherheitshinweisen für LibreOffice. Betroffen ist laut Quelldaten auch Debian (DSA). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

The Document Foundation führt CVE-2025-1080 in den Sicherheits-Advisories von LibreOffice; die Schwachstelle ist zudem über eine Debian Security Advisory (DSA) referenziert. Nähere technische Details liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Decidim ist ein Framework für partizipative Demokratie. Laut NVD-Beschreibung besteht in den betroffenen Versionen (vor 0.30.9, ab 0.31.0 vor 0.31.5 sowie in 0.32.0.rc1 vor 0.32.0.rc2) ein Fehler in den Verwaltungscontrollern zur Prüfung von Identitätsdokumenten; die Quellbeschreibung bricht an dieser Stelle ab, weitere Details liegen nicht vor. Der CVSS-Vektor weist eine hohe Auswirkung auf die Vertraulichkeit aus (C:H). CVSS-Basiswert: 4.9 (Mittel).

Die RAG-Funktion von HCL DominoIQ ist von einer Broken-Access-Control-Schwachstelle betroffen. Unter bestimmten Umständen werden Zugriffsbeschränkungen auf Dokumentebene ignoriert, wenn bestimmt wird, welche Daten zurückgegeben werden. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Gophish bis Version 0.12.1 enthält eine Denial-of-Service-Schwachstelle. Authentifizierte Nutzer mit der Rolle User können durch das Hochladen eines präparierten Office-Dokuments als E-Mail-Vorlage den Server-Arbeitsspeicher erschöpfen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Auf der Sicherheitshinweis-Seite von The Document Foundation ist unter dieser CVE-ID ein Eintrag zu LibreOffice verzeichnet. Konkrete technische Details zur Schwachstelle liegen in den vorliegenden Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Eine aktive Ausnutzung über CISA KEV oder ein Einsatz in Ransomware-Kampagnen ist nicht belegt.

Mattermost begrenzt in den Versionen 11.8.x bis 11.8.0, 11.7.x bis 11.7.3, 11.6.x bis 11.6.5 sowie 10.11.x bis 10.11.20 Zeit und Ressourcenverbrauch der serverseitigen Dokumentinhalt-Extraktion nicht. Dadurch kann übermässiger Ressourcenverbrauch auf dem Server ausgelöst werden. CVSS-Basiswert: 4.3 (Mittel). Empfohlene Massnahme: auf eine Version nach den genannten betroffenen Ständen aktualisieren.

Papra ist eine schlanke Plattform für Dokumentenverwaltung und -archivierung. Vor Version 26.5.0 kann laut NVD ein authentifizierter Nutzer, der Mitglied einer beliebigen Organisation ist, Tags löschen oder umbenennen, die einer anderen Organisation gehören. CVSS-Basiswert: 5.4 (Mittel).

The Document Foundation führt CVE-2024-7788 in den Sicherheitshinweisen zu LibreOffice. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

SiYuan enthält vor Version 3.7.3 eine Schwachstelle zur Offenlegung von Metadaten: Der Endpunkt /api/block/getBlockInfo liefert Metadaten des Dokument-Root inklusive Titel auch für Dokumente, deren Veröffentlichung untersagt ist. CVSS-Basiswert: 5.8 (Mittel).

Documensos sign-field-with-token.ts, verwendet von der Live-Dokument-Signatur-Oberfläche, erlaubt laut NVD einem Empfänger mit der Rolle ASSISTANT den Zugriff auf und das Ausfüllen von Feldern, die einem später oder gleichrangig eingeordneten, noch nicht signierten Empfänger gehören. CVSS-Basiswert: 6.5 (Mittel).

Im Rahmen des Ubuntu-Sicherheitshinweises USN-8534-1 wurde eine Schwachstelle in LibreOffice behoben, die auch in der allgemeinen Sicherheits-Advisory-Übersicht von The Document Foundation gelistet ist. Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten Aktualisierungen einspielen.

Diese Schwachstelle betrifft LibreOffice und wird im Ubuntu-Sicherheitshinweis USN-8534-1 sowie im Sicherheitsadvisory der Document Foundation behandelt. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: das im Ubuntu-Sicherheitshinweis bereitgestellte Update einspielen.

Laut NVD besteht im Elixir-Modul ymlr (ufirstgroup) eine unzureichende Neutralisierung von CRLF-Sequenzen. Dadurch können Angreifer über Dokumentkommentare beliebigen Inhalt in generierte YAML-Dokumente einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

The Document Foundation weist in ihren Security-Advisories eine Schwachstelle in LibreOffice aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Details zu betroffenen Versionen und Massnahmen sind den LibreOffice-Security-Advisories zu entnehmen.

The Document Foundation führt CVE-2025-14714 in den Sicherheitsmeldungen zu LibreOffice auf; betroffen sind laut Zuordnung auch Apple-Plattformen (macOS/iOS). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Komponente Document Management des Produkts Oracle Agile Engineering Data Management von Oracle Supply Chain besteht eine leicht ausnutzbare Schwachstelle. Betroffen ist die Version 6.2.1. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Das Ubuntu-Sicherheitsteam meldet in USN-8534-1 mehrere Schwachstellen in LibreOffice, darunter CVE-2026-6045; die Schwachstelle ist zudem in der Sicherheits-Advisory-Übersicht der Document Foundation gelistet. Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten LibreOffice-Aktualisierungen gemäss USN-8534-1 einspielen.

Das Ubuntu-Sicherheitsteam meldet in USN-8534-1 mehrere Schwachstellen in LibreOffice, darunter CVE-2026-8356. Nähere technische Details zu dieser CVE liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Empfohlene Massnahme: die von Ubuntu bereitgestellten LibreOffice-Aktualisierungen gemäß USN-8534-1 einspielen.

The Document Foundation führt CVE-2026-6047 in den LibreOffice-Sicherheitshinweisen. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Für LibreOffice (The Document Foundation) wurde eine Sicherheitslücke (CVE-2025-2866) gemeldet und in den Sicherheitsadvisories des Projekts geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.