LibreOffice Seite 4

Laut NVD besteht im Elixir-Modul ymlr (ufirstgroup) eine unzureichende Neutralisierung von CRLF-Sequenzen. Dadurch können Angreifer über Dokumentkommentare beliebigen Inhalt in generierte YAML-Dokumente einschleusen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor.

The Document Foundation weist in ihren Security-Advisories eine Schwachstelle in LibreOffice aus. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor, daher wird die Schwere als Mittel eingestuft. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Details zu betroffenen Versionen und Massnahmen sind den LibreOffice-Security-Advisories zu entnehmen.

The Document Foundation führt CVE-2025-14714 in den Sicherheitsmeldungen zu LibreOffice auf; betroffen sind laut Zuordnung auch Apple-Plattformen (macOS/iOS). Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

In der Komponente Document Management des Produkts Oracle Agile Engineering Data Management von Oracle Supply Chain besteht eine leicht ausnutzbare Schwachstelle. Betroffen ist die Version 6.2.1. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

Für LibreOffice (The Document Foundation) wurde eine Sicherheitslücke (CVE-2025-2866) gemeldet und in den Sicherheitsadvisories des Projekts geführt. Der Quelldatensatz enthält keine technische Beschreibung und keinen CVSS-Basiswert. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.

The Document Foundation listet CVE-2026-4430 in den Sicherheitshinweisen zu LibreOffice. Nähere technische Details zur Schwachstelle liegen in den Quelldaten nicht vor. Ein CVSS-Basiswert ist nicht angegeben. Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Das WordPress-Plugin Document Gallery bereinigt und escapt vor Version 5.1.1 Benutzereingaben nicht korrekt, bevor sie in der Antwort einer nicht authentifizierten AJAX-Aktion reflektiert werden. Daraus ergibt sich ein Reflected Cross-Site-Scripting, das ohne Anmeldung ausnutzbar ist. CVSS-Basiswert: 6.1 (Mittel). Empfohlene Massnahme: das Plugin auf Version 5.1.1 oder neuer aktualisieren.

Milkdown vor Version 7.21.3 enthält eine gespeicherte Cross-Site-Scripting-Schwachstelle in den Paketen @milkdown/preset-commonmark und @milkdown/components. Angreifer mit Schreibzugriff auf ein Dokument können darüber Code ausführen. CVSS-Basiswert: 5.4 (Mittel). Empfohlene Massnahme: auf Version 7.21.3 oder neuer aktualisieren.

Der Office-Word-MCP-Server bis einschliesslich Version 1.1.11 enthält in seinen Dokument-Tools eine Path-Traversal-Schwachstelle. Angreifer, die den Dateinamen-Parameter beeinflussen können, sind dadurch in der Lage, beliebige .docx-Dateien zu lesen oder anzulegen. CVSS-Basiswert: 6.8 (Mittel).

Im XLS-Parser der Konvertierungsfunktion der Lexmark Perspective Document Filters besteht ein ausnutzbarer beliebiger Lesezugriff. Ein präpariertes XLS-Dokument kann zu einem beliebigen Lesezugriff und damit zur Offenlegung von Speicherinhalten führen; bestätigt wurde dies für die Versionen 11.3.0.2228 und 11.3.0.2400. CVSS-Basiswert: 4.3 (Mittel).

The Document Foundation weist in ihren Security-Advisories eine Schwachstelle (CVE-2021-25632) in LibreOffice aus. Nähere technische Details liegen in den Quelldaten nicht vor. Weder ein CVSS-Basiswert noch ein EPSS-Wert sind in den Quelldaten angegeben.

Für CVE-2018-1055 liegt ein Sicherheitshinweis von The Document Foundation zu LibreOffice vor. Inhaltliche Details zur Schwachstelle sind in den Quelldaten nicht enthalten. Ein CVSS-Basiswert und eine EPSS-Einschätzung liegen ebenfalls nicht vor.

Für LibreOffice wurde eine Sicherheitslücke (CVE-2013-1752) gemeldet.

Für LibreOffice wurde diese Schwachstelle über die Advisory-Seite der Document Foundation gemeldet. Als weitere Produktbezüge sind Fedora und Debian (DSA) genannt, deren Pakete LibreOffice ausliefern. Nähere technische Angaben zur betroffenen Komponente liegen in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 0.8 %.

Papra ist eine schlanke Plattform für Dokumentenverwaltung und -archivierung. Vor Version 26.5.0 enthält das Webhook-Zustellsystem von Papra laut NVD eine Umgehung des SSRF-Schutzes, die jeder authentifizierten Organisation Zugriff darauf ermöglicht. CVSS-Basiswert: 3.5 (Niedrig).