Логотип exploitDog
bind: "CVE-2024-52515"
Консоль
Логотип exploitDog

exploitDog

bind: "CVE-2024-52515"

Количество 4

Количество 4

nvd логотип

CVE-2024-52515

7 месяцев назад

Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file referencing paths. If the file would exist the preview of the SVG would preview the other file instead. It is recommended that the Nextcloud Server is upgraded to 27.1.10, 28.0.6 or 29.0.1 and Nextcloud Enterprise Server is upgraded to 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 or 29.0.1.

CVSS3: 5.7
EPSS: Низкий
debian логотип

CVE-2024-52515

7 месяцев назад

Nextcloud Server is a self hosted personal cloud system. After an admi ...

CVSS3: 5.7
EPSS: Низкий
fstec логотип

BDU:2024-10198

7 месяцев назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 5.7
EPSS: Низкий
redos логотип

ROS-20231121-04

больше 1 года назад

Множественные уязвимости nextcloud

CVSS3: 5.7
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-52515

Nextcloud Server is a self hosted personal cloud system. After an admin enables the default-disabled SVG preview provider, a malicious user could upload a manipulated SVG file referencing paths. If the file would exist the preview of the SVG would preview the other file instead. It is recommended that the Nextcloud Server is upgraded to 27.1.10, 28.0.6 or 29.0.1 and Nextcloud Enterprise Server is upgraded to 24.0.12.15, 25.0.13.10, 26.0.13.4, 27.1.10, 28.0.6 or 29.0.1.

CVSS3: 5.7
0%
Низкий
7 месяцев назад
debian логотип
CVE-2024-52515

Nextcloud Server is a self hosted personal cloud system. After an admi ...

CVSS3: 5.7
0%
Низкий
7 месяцев назад
fstec логотип
BDU:2024-10198

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с использованием имени с неправильной ссылкой, позволяющая нарушителю получить доступ к конфиденциальной информации

CVSS3: 5.7
0%
Низкий
7 месяцев назад
redos логотип
ROS-20231121-04

Множественные уязвимости nextcloud

CVSS3: 5.7
больше 1 года назад

Уязвимостей на страницу