FABRICANTE · 6 ALERTAS
Vulnerabilidades de PHPOffice
CVE recientes que afectan productos de PHPOffice, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-108360 Elusión de lista blanca SSRF en PhpSpreadsheet por redirección HTTP no revalidada en Drawing::setPath PHPOfficeAutorización incorrecta 6.4MEDIA
- VULNERABILIDAD CVE-2026-108359 Denegación de servicio en el lector ODS de PhpSpreadsheet por number-rows-repeated sin límite PHPOfficeConsumo de recursos sin control 8.7ALTA
- VULNERABILIDAD CVE-2026-108358 Elusión de XmlScanner en PhpSpreadsheet por secuencias de escape ISO-2022 que permite XXE y denegación de… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-108357 Elusión de XmlScanner en PhpSpreadsheet por TOCTOU con unentity() doblemente codificado que permite XXE y… PHPOfficeEntidades externas XML (XXE) 8.8ALTA
- VULNERABILIDAD CVE-2026-114403 Deserialización insegura en PHPOffice PHPPresentation mediante Reader\Serialized::load PHPOfficeDeserialización insegura 8.1ALTA
- VULNERABILIDAD CVE-2026-114404 Cross-site scripting en el escritor HTML de PHPPresentation 1.2.0 PHPOfficeCross-site scripting (XSS) 6.1MEDIA