Поиск уязвимостей
Количество 8
Количество 8
GHSA-h6j9-6xjq-44c4
Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions.
CVE-2025-64011
Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions.
CVE-2025-64011
Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Ref ...
ROS-20260524-80-0043
Уязвимость nextcloud
BDU:2026-07784
Уязвимость конечной точки /core/preview облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
ROS-20260524-73-0046
Уязвимость nextcloud
ALT-PU-2024-15584
ALT-PU-2024-15584: package `nextcloud` update to version 30.0.2-alt1
ALT-PU-2024-15465
ALT-PU-2024-15465: package `nextcloud` update to version 30.0.2-alt1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-h6j9-6xjq-44c4 Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions. | CVSS3: 4.3 | 0% Низкий | 11 месяцев назад |
 | CVE-2025-64011 Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions. | CVSS3: 4.3 | 0% Низкий | 11 месяцев назад |
| CVE-2025-64011 Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Ref ... | CVSS3: 4.3 | 0% Низкий | 11 месяцев назад |
 | ROS-20260524-80-0043 Уязвимость nextcloud | CVSS3: 4.3 | 0% Низкий | 6 месяцев назад |
 | BDU:2026-07784 Уязвимость конечной точки /core/preview облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 4.3 | 0% Низкий | 11 месяцев назад |
| ROS-20260524-73-0046 Уязвимость nextcloud | CVSS3: 4.3 | 0% Низкий | 6 месяцев назад |
| ALT-PU-2024-15584 ALT-PU-2024-15584: package `nextcloud` update to version 30.0.2-alt1 | CVSS3: 7.5 | почти 2 года назад | |
| ALT-PU-2024-15465 ALT-PU-2024-15465: package `nextcloud` update to version 30.0.2-alt1 | CVSS3: 7.5 | почти 2 года назад |
Уязвимостей на страницу