Tra cứu CVE

Mọi CVE đã công bố cùng các advisory mã nguồn mở (NVD, OSV, GitHub), kèm CVSS, EPSS và cho biết lỗ hổng có đang bị khai thác thực tế hay không (CISA KEV). Cập nhật mỗi vài giờ. Các bài quét đối chiếu dữ liệu này với công nghệ phát hiện được trên site.

402.685 lỗ hổng · 1.766 đang bị khai thác (CISA KEV)

github.com/360EntSecGroup-Skylar/excelize/v2 ✕Xoá bộ lọc

3 kết quả

Mã	Mức độ	Mô tả	Công bố
CVE-2026-107215	CAO7.5	Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.3.1 to 2.11.0, extractPart allocates a byte slice directly from an attacker-controlled CFB directory-entry size before validating the sector chain or size domain. extractPart trusts the CFB directory entry streamSize for Encr	07/10/2026
CVE-2026-107214	CAO7.5	Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.3.1 to 2.11.0, the decryption dispatch performs insufficient structural and parameter validation before standard and agile decryptors slice, index, allocate, and divide using attacker-controlled values. Decrypt passes attacke	07/10/2026
CVE-2026-107212	CAO7.5