Поиск уязвимостей
Количество 7
Количество 7
CVE-2023-48302
Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.13, 26.0.8, and 27.1.3 of Nextcloud Server and Nextcloud Enterprise Server, when a user is tricked into copy pasting HTML code without markup (Ctrl+Shift+V) the markup will actually render. Nextcloud Server and Nextcloud Enterprise Server versions 25.0.13, 26.0.8, and 27.1.3 contain a fix for this issue. As a workaround, disable app text.
CVE-2023-48302
Nextcloud Server provides data storage for Nextcloud, an open source c ...
BDU:2024-02548
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)
ROS-20240402-12
Множественные уязвимости nextcloud
ALT-PU-2024-1230
ALT-PU-2024-1230: package `nextcloud` update to version 27.1.4-alt1
ALT-PU-2023-7786
ALT-PU-2023-7786: package `nextcloud` update to version 27.1.4-alt1
ALT-PU-2023-7785
ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2023-48302 Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.13, 26.0.8, and 27.1.3 of Nextcloud Server and Nextcloud Enterprise Server, when a user is tricked into copy pasting HTML code without markup (Ctrl+Shift+V) the markup will actually render. Nextcloud Server and Nextcloud Enterprise Server versions 25.0.13, 26.0.8, and 27.1.3 contain a fix for this issue. As a workaround, disable app text. | CVSS3: 5.4 | 1% Низкий | почти 3 года назад | |
CVE-2023-48302 Nextcloud Server provides data storage for Nextcloud, an open source c ... | CVSS3: 5.4 | 1% Низкий | почти 3 года назад | |
BDU:2024-02548 Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS) | CVSS3: 5.4 | 1% Низкий | почти 3 года назад | |
ROS-20240402-12 Множественные уязвимости nextcloud | CVSS3: 9.8 | больше 2 лет назад | ||
ALT-PU-2024-1230 ALT-PU-2024-1230: package `nextcloud` update to version 27.1.4-alt1 | CVSS3: 9.8 | почти 3 года назад | ||
ALT-PU-2023-7786 ALT-PU-2023-7786: package `nextcloud` update to version 27.1.4-alt1 | CVSS3: 9.8 | почти 3 года назад | ||
ALT-PU-2023-7785 ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1 | CVSS3: 9.8 | почти 3 года назад |
Уязвимостей на страницу