Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 6

Количество 6

nvd логотип

CVE-2023-32320

больше 3 лет назад

Nextcloud Server is a data storage system for Nextcloud, a self-hosted productivity platform. When multiple requests are sent in parallel, all of them were executed even if the amount of faulty requests succeeded the limit by the time the response was sent to the client. This allowed someone to send as many requests the server could handle in parallel to bruteforce protected details instead of the configured limit, default 8. Nextcloud Server versions 25.0.7 and 26.0.2 and Nextcloud Enterprise Server versions 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 and 26.0.2 contain patches for this issue.

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2023-32320

больше 3 лет назад

Nextcloud Server is a data storage system for Nextcloud, a self-hosted ...

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2024-00713

больше 3 лет назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с отсутствием ограничений попыток аутентификации, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

CVSS3: 7.5
EPSS: Низкий
redos логотип

ROS-20250212-01

больше 1 года назад

Уязвимость nextcloud

CVSS3: 7.5
EPSS: Низкий
altlinux логотип

ALT-PU-2023-2009

больше 3 лет назад

ALT-PU-2023-2009: package `nextcloud` update to version 27.0.0-alt1

CVSS3: 9.1
EPSS: Низкий
altlinux логотип

ALT-PU-2023-7785

почти 3 года назад

ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-32320

Nextcloud Server is a data storage system for Nextcloud, a self-hosted productivity platform. When multiple requests are sent in parallel, all of them were executed even if the amount of faulty requests succeeded the limit by the time the response was sent to the client. This allowed someone to send as many requests the server could handle in parallel to bruteforce protected details instead of the configured limit, default 8. Nextcloud Server versions 25.0.7 and 26.0.2 and Nextcloud Enterprise Server versions 21.0.9.12, 22.2.10.12, 23.0.12.7, 24.0.12.2, 25.0.7 and 26.0.2 contain patches for this issue.

CVSS3: 7.5
1%
Низкий
больше 3 лет назад
debian логотип
CVE-2023-32320

Nextcloud Server is a data storage system for Nextcloud, a self-hosted ...

CVSS3: 7.5
1%
Низкий
больше 3 лет назад
fstec логотип
BDU:2024-00713

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с отсутствием ограничений попыток аутентификации, позволяющая нарушителю реализовать атаку методом «грубой силы» (brute force)

CVSS3: 7.5
1%
Низкий
больше 3 лет назад
redos логотип
ROS-20250212-01

Уязвимость nextcloud

CVSS3: 7.5
1%
Низкий
больше 1 года назад
altlinux логотип
ALT-PU-2023-2009

ALT-PU-2023-2009: package `nextcloud` update to version 27.0.0-alt1

CVSS3: 9.1
больше 3 лет назад
altlinux логотип
ALT-PU-2023-7785

ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1

CVSS3: 9.8
почти 3 года назад

Уязвимостей на страницу