RCE via calcext:data-mappings, sql provider and jdbc connector ほか 5 件
AI LibreOffice Calc の外部データソースリンク、メディアリンク、URL処理に関わる複数の脆弱性（LFI、SSRF、任意ファイル書き込み、RCE、環境変数漏洩など）が報告されている。26.2.5 以降または 26.8.0 以降への更新が必要である。 修正版 26.2.5、26.8.0 固定リンク | 2026-10-05 | — | CVE-2026-63277, CVE-2026-63270, CVE-2024-12426 ほか 4 件 |
Out of bounds read in PICT image import ほか 6 件 | 2026-09-21 | — | CVE-2026-63279, CVE-2026-63278, CVE-2024-12426 ほか 5 件 |
|
Hyperlinks to Microsoft shell handler schemes are no longer passed to the system CVE-2022-30190
固定リンク | 2026-08-21 | — | CVE-2022-30190 |
Heap buffer overflow in spreadsheet tracked-changes import ほか 6 件 | 2026-06-15 | — | CVE-2026-8358, CVE-2026-8357, CVE-2026-8356 ほか 4 件 |
|
Heap Buffer Overflow in AgileEngine CVE-2026-4430
固定リンク | 2026-05-06 | — | CVE-2026-4430 |
|
TCC Bypass via Inherited Permissions in Bundled Interpreter CVE-2025-14714
固定リンク | 2025-12-15 | — | CVE-2025-14714 |
|
PDF signature forgery with adbe.pkcs7.sha1 SubFilter CVE-2025-2866
固定リンク | 2025-04-27 | — | CVE-2025-2866 |
|
Macro URL arbitrary script execution CVE-2025-1080
固定リンク | 2025-03-04 | — | CVE-2025-1080 |
|
Executable hyperlink Windows path targets executed unconditionally on activation CVE-2025-0514
固定リンク | 2025-02-25 | — | CVE-2025-0514 |
URL fetching can be used to exfiltrate arbitrary INI file values and environment variables ほか 1 件 | 2025-01-07 | — | CVE-2024-12426, CVE-2024-12425 |
|
Signatures in "repair mode" should not be trusted CVE-2024-7788
固定リンク | 2024-09-17 | — | CVE-2024-7788 |
|
Ability to trust not validated macro signatures removed in high security mode CVE-2024-6472
固定リンク | 2024-08-05 | — | CVE-2024-6472 |
|
TLS certificate are not properly verified when utilizing LibreOfficeKit CVE-2024-5261
固定リンク | 2024-06-25 | — | CVE-2024-5261 |
|
Graphic on-click binding allows unchecked script execution CVE-2024-3044
固定リンク | 2024-05-14 | — | CVE-2024-3044 |
Link targets allow arbitrary script execution ほか 1 件 | 2023-12-11 | — | CVE-2023-6186, CVE-2023-6185 |
Remote documents loaded without prompt via IFrame ほか 1 件 | 2023-05-24 | — | CVE-2023-2255, CVE-2023-0950 |
|
Empty entry in Java class path risks arbitrary code execution CVE-2022-38745
固定リンク | 2023-03-24 | — | CVE-2022-38745 |
|
Macro URL arbitrary script execution CVE-2022-3140
固定リンク | 2022-10-11 | — | CVE-2022-3140 |
Weak Master Keys ほか 2 件 | 2022-07-25 | — | CVE-2022-26307, CVE-2022-26306, CVE-2022-26305 |
|
Incorrect trust validation of signature with ambiguous KeyInfo children CVE-2021-25636
固定リンク | 2022-02-22 | — | CVE-2021-25636 |
Content Manipulation with Certificate Validation Attack ほか 2 件 | 2021-10-11 | — | CVE-2021-25635, CVE-2021-25634, CVE-2021-25633 |
|
fileloc extension added to macOS executable denylist CVE-2021-25632
固定リンク | 2021-05-18 | — | CVE-2021-25632 |
|
Denylist of executable filename extensions possible to bypass under windows CVE-2021-25631
固定リンク | 2021-04-15 | — | CVE-2021-25631 |
|
XForms submissions could overwrite local files CVE-2020-12803
固定リンク | 2020-06-09 | — | CVE-2020-12803 |
|
remote graphics contained in docx format retrieved in 'stealth mode' CVE-2020-12802
固定リンク | 2020-06-08 | — | CVE-2020-12802 |
|
Crash-recovered MSOffice encrypted documents defaulted to not to using encryption on next save CVE-2020-12801
固定リンク | 2020-05-28 | — | CVE-2020-12801 |
|
Insufficient URL decoding flaw in categorizing macro location CVE-2019-9853
固定リンク | 2019-09-27 | — | CVE-2019-9853 |
Windows 8.3 path equivalence handling flaw allows LibreLogo script execution ほか 1 件 | 2019-09-06 | — | CVE-2019-9855, CVE-2019-9854, CVE-2019-9852 |
Insufficient URL encoding flaw in allowed script location check ほか 2 件 | 2019-08-15 | — | CVE-2019-9852, CVE-2018-16858, CVE-2019-9851 ほか 2 件 |