Количество 3
Количество 3
CVE-2025-66834
A CSV Formula Injection vulnerability in TrueConf Server v5.5.2.10813 allows a normal user to inject malicious spreadsheet formulas into exported chat logs via crafted Display Name.
GHSA-5vw2-j3g7-v489
A CSV Formula Injection vulnerability in TrueConf Server v5.5.2.10813 allows a normal user to inject malicious spreadsheet formulas into exported chat logs via crafted Display Name.
BDU:2026-04923
Уязвимость программного обеспечения TrueConf Server, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю получить доступ на изменение произвольных файлов
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-66834 A CSV Formula Injection vulnerability in TrueConf Server v5.5.2.10813 allows a normal user to inject malicious spreadsheet formulas into exported chat logs via crafted Display Name. | CVSS3: 7.3 | 0% Низкий | 8 месяцев назад |
| GHSA-5vw2-j3g7-v489 A CSV Formula Injection vulnerability in TrueConf Server v5.5.2.10813 allows a normal user to inject malicious spreadsheet formulas into exported chat logs via crafted Display Name. | CVSS3: 7.3 | 0% Низкий | 8 месяцев назад |
 | BDU:2026-04923 Уязвимость программного обеспечения TrueConf Server, связанная с отсутствием нейтрализации элементов для файлов CSV, позволяющая нарушителю получить доступ на изменение произвольных файлов | CVSS3: 3.5 | 0% Низкий | 8 месяцев назад |
Уязвимостей на страницу