Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 7

Количество 7

nvd логотип

CVE-2023-48306

почти 3 года назад

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.11, 26.0.6, and 27.1.0 of Nextcloud Server and starting in version 22.0.0 and prior to versions 22.2.10.16, 23.0.12.11, 24.0.12.7, 25.0.11, 26.0.6, and 27.1.0 of Nextcloud Enterprise Server, the DNS pin middleware was vulnerable to DNS rebinding allowing an attacker to perform SSRF as a final result. Nextcloud Server 25.0.11, 26.0.6, and 27.1.0 and Nextcloud Enterprise Server 22.2.10.16, 23.0.12.11, 24.0.12.7, 25.0.11, 26.0.6, and 27.1.0 contain patches for this issue. No known workarounds are available.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2023-48306

почти 3 года назад

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2024-00716

почти 3 года назад

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 9.8
EPSS: Низкий
redos логотип

ROS-20240402-12

больше 2 лет назад

Множественные уязвимости nextcloud

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2024-1230

почти 3 года назад

ALT-PU-2024-1230: package `nextcloud` update to version 27.1.4-alt1

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2023-7786

почти 3 года назад

ALT-PU-2023-7786: package `nextcloud` update to version 27.1.4-alt1

CVSS3: 9.8
EPSS: Низкий
altlinux логотип

ALT-PU-2023-7785

почти 3 года назад

ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1

CVSS3: 9.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-48306

Nextcloud Server provides data storage for Nextcloud, an open source cloud platform. Starting in version 25.0.0 and prior to versions 25.0.11, 26.0.6, and 27.1.0 of Nextcloud Server and starting in version 22.0.0 and prior to versions 22.2.10.16, 23.0.12.11, 24.0.12.7, 25.0.11, 26.0.6, and 27.1.0 of Nextcloud Enterprise Server, the DNS pin middleware was vulnerable to DNS rebinding allowing an attacker to perform SSRF as a final result. Nextcloud Server 25.0.11, 26.0.6, and 27.1.0 and Nextcloud Enterprise Server 22.2.10.16, 23.0.12.11, 24.0.12.7, 25.0.11, 26.0.6, and 27.1.0 contain patches for this issue. No known workarounds are available.

CVSS3: 9.8
1%
Низкий
почти 3 года назад
debian логотип
CVE-2023-48306

Nextcloud Server provides data storage for Nextcloud, an open source c ...

CVSS3: 9.8
1%
Низкий
почти 3 года назад
fstec логотип
BDU:2024-00716

Уязвимость облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

CVSS3: 9.8
1%
Низкий
почти 3 года назад
redos логотип
ROS-20240402-12

Множественные уязвимости nextcloud

CVSS3: 9.8
больше 2 лет назад
altlinux логотип
ALT-PU-2024-1230

ALT-PU-2024-1230: package `nextcloud` update to version 27.1.4-alt1

CVSS3: 9.8
почти 3 года назад
altlinux логотип
ALT-PU-2023-7786

ALT-PU-2023-7786: package `nextcloud` update to version 27.1.4-alt1

CVSS3: 9.8
почти 3 года назад
altlinux логотип
ALT-PU-2023-7785

ALT-PU-2023-7785: package `nextcloud` update to version 26.0.9-alt0.p10.1

CVSS3: 9.8
почти 3 года назад

Уязвимостей на страницу