CVE-2014-2054 in ownCloud
Sumário
de VulDB • 25/06/2026
O PHPExcel anterior à versão 1.8.0, conforme utilizado no ownCloud Server anterior ao 5.0.15 e nas versões 6.0.x anteriores a 6.0.2, não desativa o carregamento de entidades externas na libxml, permitindo que atacantes remotos leiam arquivos arbitrários, causem negação de serviço ou tenham possivelmente outros impactos por meio de um ataque XML External Entity (XXE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.