Към съдържанието
Търсене

CVE-2026-45264: nextcloud security-advisories, заобикаляне на вход и

4.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Nextcloud is an open source content collaboration platform. From versions 17.0.0 to before 17.0.15, 18.0.0 to before 18.1.12, 19.0.0 to before 19.1.16, 20.0.0 to before 20.1.11, and 21.0.0 to before 21.0.4, a user with READ and CREATE permission, but no UPDATE permission for a team folder can rename files in the team folder. This issue has been patched in versions 17.0.15, 18.1.12, 19.1.16, 20.1.11, and 21.0.4.

Засегнати продукти

  • nextcloud security-advisories: >= 17.0.0, < 17.0.15; >= 18.0.0, < 18.1.12; >= 19.0.0, < 19.1.16; >= 20.0.0, < 20.1.11; >= 21.0.0, < 21.0.4

Вид слабост

История

  • 1 юни 2026 Публикувано

Други уязвимости в nextcloud security-advisories

Първоизточници

CVE-2026-45264: nextcloud security-advisories, заобикаляне на вход и | freedomonline.bg