Логотип exploitDog
bind: "CVE-2024-52515"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-52515"

Количество 4

Количество 4

nvd логотип

CVE-2024-52515

12 месяцев назад

Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file referencing paths. If the file would exist the preview of the SVG would preview the other file instead. It is recommended that the Nextcloud Server is upgraded to 27.1.10, 28.0.6 or 29.0.1 and Nextcloud Enterprise Server is upgraded to 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 or 29.0.1.

CVSS3: 5.7
EPSS: Низкий
debian логотип

CVE-2024-52515

12 месяцев назад

Nextcloud Server is a self hosted personal cloud system. After an admi ...

CVSS3: 5.7
EPSS: Низкий
fstec логотип

BDU:2024-10198

12 месяцев назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 5.7
EPSS: Низкий
redos логотип

ROS-20231121-04

почти 2 года назад

Множественные уязвимости nextcloud

CVSS3: 5.7
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-52515

Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file referencing paths. If the file would exist the preview of the SVG would preview the other file instead. It is recommended that the Nextcloud Server is upgraded to 27.1.10, 28.0.6 or 29.0.1 and Nextcloud Enterprise Server is upgraded to 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 or 29.0.1.

CVSS3: 5.7
0%
Низкий
12 месяцев назад
debian логотип
CVE-2024-52515

Nextcloud Server is a self hosted personal cloud system. After an admi ...

CVSS3: 5.7
0%
Низкий
12 месяцев назад
fstec логотип
BDU:2024-10198

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 5.7
0%
Низкий
12 месяцев назад
redos логотип
ROS-20231121-04

Множественные уязвимости nextcloud

CVSS3: 5.7
почти 2 года назад

Уязвимостей на страницу