CVE-2016-5000 in Retail Order Broker
Сводка
по VulDB • 12.07.2026
В примере XLSX2CSV в библиотеке Apache POI до версии 3.14 удаленные злоумышленники могут читать произвольные файлы посредством специально созданного документа OpenXML, содержащего объявление внешней сущности вместе со ссылкой на эту сущность; это связано с уязвимостью XML External Entity (XXE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.