O
Üretici güvenlik profili1 aktif sömürülen CVE
onlyoffice
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE8
Kritik3
CISA KEV1
Public exploit4
Yama oranı%50
Ort. CVSS8.0
12 aylık açık hızı
0
2
0
0
0
0
0
0
0
0
0
2
CVE KEV
CVE önem dağılımı
8toplam CVE
Kritik3 (38%)
Yüksek2 (25%)
Orta3 (38%)
Yama ve sömürü görünümü
%50
Doğrulanmış yama
%13
CISA KEV
%50
Public exploit
4Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
3Bilinmiyor
Son güvenlik açıkları
6.3
CVE-2026-110652
ONLYOFFICE DocumentServer before 10.0.0 SSRF via downloadfile isInJwtToken Bypass
O
Yama doğrulandı
8.7
CVE-2026-110385
Vulnerability in ONLYOFFICE Document Server
O
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2026-84282
A Server-Side Request Forgery (SSRF) vulnerability exists in the ONLYOFFICE ownCloud Integration plugin (version 9.12)
AS
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2025-68936
Cross-site scripting in Onlyoffice Document Server
O
Yama durumu bilinmiyorEPSS %0
6.1
CVE-2025-68935
Cross-site scripting in Onlyoffice Document Server
O
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2023-30188
Vulnerability in Onlyoffice Document Server
O
Yama doğrulandıEPSS %2
9.8
CVE-2023-30187
Out-of-bounds write in Onlyoffice Document Server
O
Yama doğrulandıEPSS %2
9.8
CVE-2023-30186
Use after free in Onlyoffice Document Server
O
Yama doğrulandıEPSS %2
9.8
CVE-2021-3199 Aktif sömürülüyor
Path traversal in N/a
N
Geçici çözümEPSS %19