Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Количество 4

Количество 4

nvd логотип

CVE-2023-39958

около 3 лет назад

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 22.0.0 and prior to versions 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4, and 27.0.1, missing protection allows an attacker to brute force the client secrets of configured OAuth2 clients. Nextcloud Server versions 25.0.9, 26.0.4, and 27.0.1 and Nextcloud Enterprise Server versions 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4, and 27.0.1 contain a patch for this issue. No known workarounds are available.

CVSS3: 5.8
EPSS: Низкий
debian логотип

CVE-2023-39958

около 3 лет назад

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 5.8
EPSS: Низкий
fstec логотип

BDU:2023-05877

около 3 лет назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с неправильным ограничением чрезмерных попыток аутентификации, позволяющая нарушителю перебрать секретные данные настроенных клиентов OAuth2

CVSS3: 5.3
EPSS: Низкий
redos логотип

ROS-20230913-02

почти 3 года назад

Множественные уязвимости Nextcloud

CVSS3: 7.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-39958

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 22.0.0 and prior to versions 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4, and 27.0.1, missing protection allows an attacker to brute force the client secrets of configured OAuth2 clients. Nextcloud Server versions 25.0.9, 26.0.4, and 27.0.1 and Nextcloud Enterprise Server versions 22.2.10.13, 23.0.12.8, 24.0.12.5, 25.0.9, 26.0.4, and 27.0.1 contain a patch for this issue. No known workarounds are available.

CVSS3: 5.8
1%
Низкий
около 3 лет назад
debian логотип
CVE-2023-39958

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 5.8
1%
Низкий
около 3 лет назад
fstec логотип
BDU:2023-05877

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud, связанная с неправильным ограничением чрезмерных попыток аутентификации, позволяющая нарушителю перебрать секретные данные настроенных клиентов OAuth2

CVSS3: 5.3
1%
Низкий
около 3 лет назад
redos логотип
ROS-20230913-02

Множественные уязвимости Nextcloud

CVSS3: 7.8
почти 3 года назад

Уязвимостей на страницу