پژوهشگران امنیت سایبری دو آسیب‌پذیری را در لیبره‌آفیس (LibreOffice) با شناسه CVE-2026-63277 و آپاچی اوپن‌آفیس (Apache OpenOffice) با شناسه CVE-2026-59265 شناسایی کرده‌اند. این آسیب‌پذیری‌ها به مهاجمان اجازه می‌دهند با باز کردن یک فایل صفحه‌گسترده مخرب (Malicious Spreadsheet)، کد دلخواه خود را بدون نمایش هشدار معمول ماکرو (Macro) اجرا کنند. پچ امنیتی آسیب‌پذیری لیبره‌آفیس منتشر شده، اما آسیب‌پذیری آپاچی اوپن‌آفیس همچنان برطرف نشده است. اجرای این حمله به فعال بودن پشتیبانی از جاوا (Java) وابسته است. تاکنون، این روش تنها در قالب نمونه اثبات مفهومی (PoC) نمایش داده شده و گزارشی از سوءاستفاده واقعی از این آسیب‌پذیری‌ها منتشر نشده است.