Количество 5
Количество 5
CVE-2025-64011
Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions.
CVE-2025-64011
Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Ref ...
GHSA-h6j9-6xjq-44c4
Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions.
BDU:2026-07784
Уязвимость конечной точки /core/preview облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
ROS-20260524-73-0046
Уязвимость nextcloud
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2025-64011 Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions. | CVSS3: 4.3 | 0% Низкий | 8 месяцев назад |
| CVE-2025-64011 Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Ref ... | CVSS3: 4.3 | 0% Низкий | 8 месяцев назад |
| GHSA-h6j9-6xjq-44c4 Nextcloud Server 30.0.0 is vulnerable to an Insecure Direct Object Reference (IDOR) in the /core/preview endpoint. Any authenticated user can access previews of arbitrary files belonging to other users by manipulating the fileId parameter. This allows unauthorized disclosure of sensitive data, such as text files or images, without prior sharing permissions. | CVSS3: 4.3 | 0% Низкий | 8 месяцев назад |
 | BDU:2026-07784 Уязвимость конечной точки /core/preview облачного программного обеспечения для создания и использования хранилища данных Nextcloud Server, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 4.3 | 0% Низкий | 8 месяцев назад |
 | ROS-20260524-73-0046 Уязвимость nextcloud | CVSS3: 4.3 | 0% Низкий | 2 месяца назад |
Уязвимостей на страницу