Поиск уязвимостей
Количество 8
Количество 8
CVE-2024-52523
Nextcloud Server is a self hosted personal cloud system. After setting up a user or administrator defined external storage with fixed credentials, the API returns them and adds them into the frontend again, allowing to read them in plain text when an attacker already has access to an active session of a user. It is recommended that the Nextcloud Server is upgraded to 28.0.12, 29.0.9 or 30.0.2 and Nextcloud Enterprise Server is upgraded to 25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9 or 30.0.2.
CVE-2024-52523
Nextcloud Server is a self hosted personal cloud system. After setting ...
BDU:2024-10847
Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server, связанная с недостаточной защитой служебных данных, позволяющая нарушителю оказывать влияние на конфиденциальность
ALT-PU-2025-2137
ALT-PU-2025-2137: package `nextcloud` update to version 30.0.5-alt1
ALT-PU-2025-1663
ALT-PU-2025-1663: package `nextcloud` update to version 30.0.5-alt1
ALT-PU-2024-15584
ALT-PU-2024-15584: package `nextcloud` update to version 30.0.2-alt1
ALT-PU-2024-15465
ALT-PU-2024-15465: package `nextcloud` update to version 30.0.2-alt1
ROS-20241203-08
Множественные уязвимости nextcloud
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2024-52523 Nextcloud Server is a self hosted personal cloud system. After setting up a user or administrator defined external storage with fixed credentials, the API returns them and adds them into the frontend again, allowing to read them in plain text when an attacker already has access to an active session of a user. It is recommended that the Nextcloud Server is upgraded to 28.0.12, 29.0.9 or 30.0.2 and Nextcloud Enterprise Server is upgraded to 25.0.13.14, 26.0.13.10, 27.1.11.10, 28.0.12, 29.0.9 or 30.0.2. | CVSS3: 6.5 | 1% Низкий | почти 2 года назад |
| CVE-2024-52523 Nextcloud Server is a self hosted personal cloud system. After setting ... | CVSS3: 6.5 | 1% Низкий | почти 2 года назад |
 | BDU:2024-10847 Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server и Nextcloud Enterprise Server, связанная с недостаточной защитой служебных данных, позволяющая нарушителю оказывать влияние на конфиденциальность | CVSS3: 4.6 | 1% Низкий | около 2 лет назад |
| ALT-PU-2025-2137 ALT-PU-2025-2137: package `nextcloud` update to version 30.0.5-alt1 | CVSS3: 7.5 | почти 2 года назад | |
| ALT-PU-2025-1663 ALT-PU-2025-1663: package `nextcloud` update to version 30.0.5-alt1 | CVSS3: 7.5 | почти 2 года назад | |
| ALT-PU-2024-15584 ALT-PU-2024-15584: package `nextcloud` update to version 30.0.2-alt1 | CVSS3: 7.5 | почти 2 года назад | |
| ALT-PU-2024-15465 ALT-PU-2024-15465: package `nextcloud` update to version 30.0.2-alt1 | CVSS3: 7.5 | почти 2 года назад | |
 | ROS-20241203-08 Множественные уязвимости nextcloud | CVSS3: 5.7 | почти 2 года назад |
Уязвимостей на страницу