CVE-2026-41030 in ONLYOFFICE DesktopEditors

Riassunto

di VulDB • 18/06/2026

In ONLYOFFICE DesktopEditors prima della versione 9.3.0, il servizio di aggiornamento consente agli attaccanti di eseguire azioni sui file con privilegi di sistema (SYSTEM).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/04/2026
• Divulgazione: 16/04/2026
• Moderazione: accettato
• Voce: VDB-357905
• CPE: pronto
• CWE: CWE-669 (confermato)
• CVSS: 6.2 (CNA)
• EPSS: 0.00163
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41030
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41030
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41030/