Логотип exploitDog
bind: "CVE-2023-39952"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-39952"

Количество 4

Количество 4

nvd логотип

CVE-2023-39952

почти 2 года назад

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 22.0.0 and prior to versions 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3, and 27.0.1, a user can access files inside a subfolder of a groupfolder accessible to them, even if advanced permissions would block access to the subfolder. Nextcloud Server versions 25.0.8, 26.0.3, and 27.0.1 and Nextcloud Enterprise Server versions 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3, and 27.0.1 contain a patch for this issue. No known workarounds are available.

CVSS3: 6.5
EPSS: Низкий
debian логотип

CVE-2023-39952

почти 2 года назад

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 6.5
EPSS: Низкий
fstec логотип

BDU:2023-05873

почти 2 года назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с неправильным контролем доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 6.5
EPSS: Низкий
redos логотип

ROS-20230913-02

почти 2 года назад

Множественные уязвимости Nextcloud

CVSS3: 7.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-39952

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 22.0.0 and prior to versions 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3, and 27.0.1, a user can access files inside a subfolder of a groupfolder accessible to them, even if advanced permissions would block access to the subfolder. Nextcloud Server versions 25.0.8, 26.0.3, and 27.0.1 and Nextcloud Enterprise Server versions 22.2.10.13, 23.0.12.8, 24.0.12.4, 25.0.8, 26.0.3, and 27.0.1 contain a patch for this issue. No known workarounds are available.

CVSS3: 6.5
0%
Низкий
почти 2 года назад
debian логотип
CVE-2023-39952

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 6.5
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2023-05873

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с неправильным контролем доступа, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS3: 6.5
0%
Низкий
почти 2 года назад
redos логотип
ROS-20230913-02

Множественные уязвимости Nextcloud

CVSS3: 7.8
почти 2 года назад

Уязвимостей на страницу