Логотип exploitDog
bind: "CVE-2024-52515"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-52515"

Количество 4

Количество 4

nvd логотип

CVE-2024-52515

больше 1 года назад

Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file referencing paths. If the file would exist the preview of the SVG would preview the other file instead. It is recommended that the Nextcloud Server is upgraded to 27.1.10, 28.0.6 or 29.0.1 and Nextcloud Enterprise Server is upgraded to 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 or 29.0.1.

CVSS3: 5.7
EPSS: Низкий
debian логотип

CVE-2024-52515

больше 1 года назад

Nextcloud Server is a self hosted personal cloud system. After an admi ...

CVSS3: 5.7
EPSS: Низкий
fstec логотип

BDU:2024-10198

больше 1 года назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 5.7
EPSS: Низкий
redos логотип

ROS-20231121-04

больше 1 года назад

Множественные уязвимости nextcloud

CVSS3: 5.7
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-52515

Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file referencing paths. If the file would exist the preview of the SVG would preview the other file instead. It is recommended that the Nextcloud Server is upgraded to 27.1.10, 28.0.6 or 29.0.1 and Nextcloud Enterprise Server is upgraded to 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 or 29.0.1.

CVSS3: 5.7
1%
Низкий
больше 1 года назад
debian логотип
CVE-2024-52515

Nextcloud Server is a self hosted personal cloud system. After an admi ...

CVSS3: 5.7
1%
Низкий
больше 1 года назад
fstec логотип
BDU:2024-10198

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 5.7
1%
Низкий
больше 1 года назад
redos логотип
ROS-20231121-04

Множественные уязвимости nextcloud

CVSS3: 5.7
больше 1 года назад

Уязвимостей на страницу