Логотип exploitDog
bind: "CVE-2023-48302"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2023-48302"

Количество 4

Количество 4

nvd логотип

CVE-2023-48302

больше 1 года назад

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.13, 26.0.8, and 27.1.3 of Nextcloud Server and Nextcloud Enterprise Server, when a user is tricked into copy pasting HTML code without markup (Ctrl+Shift+V) the markup will actually render. Nextcloud Server and Nextcloud Enterprise Server versions 25.0.13, 26.0.8, and 27.1.3 contain a fix for this issue. As a workaround, disable app text.

CVSS3: 3.5
EPSS: Низкий
debian логотип

CVE-2023-48302

больше 1 года назад

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 3.5
EPSS: Низкий
fstec логотип

BDU:2024-02548

больше 1 года назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

CVSS3: 5.4
EPSS: Низкий
redos логотип

ROS-20240402-12

около 1 года назад

Множественные уязвимости nextcloud

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-48302

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.13, 26.0.8, and 27.1.3 of Nextcloud Server and Nextcloud Enterprise Server, when a user is tricked into copy pasting HTML code without markup (Ctrl+Shift+V) the markup will actually render. Nextcloud Server and Nextcloud Enterprise Server versions 25.0.13, 26.0.8, and 27.1.3 contain a fix for this issue. As a workaround, disable app text.

CVSS3: 3.5
0%
Низкий
больше 1 года назад
debian логотип
CVE-2023-48302

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 3.5
0%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-02548

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с неправильной нейтрализацией ввода во время создания веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки (XSS)

CVSS3: 5.4
0%
Низкий
больше 1 года назад
redos логотип
ROS-20240402-12

Множественные уязвимости nextcloud

CVSS3: 9.8
около 1 года назад

Уязвимостей на страницу