CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15617
https://notcve.org/view.php?id=CVE-2019-15617
A missing check in Nextcloud Server 17.0.0 allowed an attacker to set up a new second factor when trying to login. Una falta de comprobación en Nextcloud Server versión 17.0.0, permitió a un atacante configurar un nuevo segundo factor cuando se intenta iniciar sesión. • https://hackerone.com/reports/722748 https://nextcloud.com/security/advisory/?id=NC-SA-2020-006 • CWE-287: Improper Authentication •
CVSS: 8.0EPSS: 0%CPEs: 4EXPL: 0CVE-2019-15613
https://notcve.org/view.php?id=CVE-2019-15613
A bug in Nextcloud Server 17.0.1 causes the workflow rules to depend their behaviour on the file extension when checking file mimetypes. Un error en Nextcloud Server versión 17.0.1, causa que las reglas de flujo de trabajo dependan de su comportamiento sobre la extensión del archivo cuando se comprueban los mimetypes de archivos. • http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00019.html http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00022.html https://hackerone.com/reports/697959 https://nextcloud.com/security/advisory/?id=NC-SA-2020-002 • CWE-20: Improper Input Validation CWE-345: Insufficient Verification of Data Authenticity •
CVSS: 4.3EPSS: 0%CPEs: 3EXPL: 0CVE-2020-8119
https://notcve.org/view.php?id=CVE-2020-8119
Improper authorization in Nextcloud server 17.0.0 causes leaking of previews and files when a file-drop share link is opened via the gallery app. Una autorización inapropiada en Nextcloud Server versión 17.0.0, causa la pérdida de vistas previas y archivos cuando un enlace compartido file-drop es abierto por medio de la aplicación gallery. • http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00019.html http://lists.opensuse.org/opensuse-security-announce/2020-02/msg00022.html https://hackerone.com/reports/719426 https://nextcloud.com/security/advisory/?id=NC-SA-2019-012 • CWE-285: Improper Authorization CWE-863: Incorrect Authorization •