CVSS: 4.9EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15611
https://notcve.org/view.php?id=CVE-2019-15611
04 Feb 2020 — Violation of Secure Design Principles in the iOS App 2.23.0 causes the app to leak its login and token to other Nextcloud services when search e.g. for federated users or registering for push notifications. Una Violación de los Principios de Diseño Seguro en la Aplicación iOS versión 2.23.0, causa que la aplicación filtre su inicio de sesión y token hacia otros servicios de Nextcloud cuando se lleva a cabo una búsqueda, por ejemplo, para usuarios federados o al registrarse para notificaciones push. • https://hackerone.com/reports/672623 • CWE-657: Violation of Secure Design Principles •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5450
https://notcve.org/view.php?id=CVE-2019-5450
30 Jul 2019 — Improper sanitization of HTML in directory names in the Nextcloud Android app prior to version 3.7.0 allowed to style the directory name in the header bar when using basic HTML. Un saneamiento inapropiado de HTML en los nombres de directorio en la aplicación de Android Nextcloud anterior a versión 3.7.0, permitió diseñar el nombre del directorio en la barra de encabezado cuando se utiliza un HTML básico. • https://hackerone.com/reports/631227 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) •
CVSS: 2.4EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5452
https://notcve.org/view.php?id=CVE-2019-5452
30 Jul 2019 — Bypass lock protection in the Nextcloud Android app prior to version 3.6.2 causes leaking of thumbnails when requesting the Android content provider although the lock protection was not solved. Una omisión de la protección de bloqueo en la aplicación de Android Nextcloud anterior a versión 3.6.2, causa un filtración de imágenes miniaturas (thumbnails) cuando se solicita el proveedor de contenido de Android, aunque la protección de bloqueo no fue resuelta. • https://hackerone.com/reports/534541 • CWE-284: Improper Access Control •
CVSS: 6.1EPSS: 0%CPEs: 4EXPL: 1CVE-2019-5453
https://notcve.org/view.php?id=CVE-2019-5453
30 Jul 2019 — Bypass lock protection in the Nextcloud Android app prior to version 3.3.0 allowed access to files when being prompted for the lock protection and switching to the Nextcloud file provider. Una omisión de la protección de bloqueo en la aplicación de Android Nextcloud anterior a versión 3.3.0 permitía el acceso a los archivos cuando se solicitaba la protección de bloqueo y se cambiaba al proveedor de archivos de Nextcloud. • https://hackerone.com/reports/331489 • CWE-287: Improper Authentication CWE-288: Authentication Bypass Using an Alternate Path or Channel •
CVSS: 9.8EPSS: 0%CPEs: 42EXPL: 1CVE-2019-5454
https://notcve.org/view.php?id=CVE-2019-5454
30 Jul 2019 — SQL Injection in the Nextcloud Android app prior to version 3.0.0 allows to destroy a local cache when a harmful query is executed requiring to resetup the account. Una inyección SQL en la aplicación de Android Nextcloud anterior a versión 3.0.0, permite destruir una caché local cuando se ejecuta una consulta maliciosa que requiere restablecer la cuenta. • https://github.com/shanika04/nextcloud_android • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5455
https://notcve.org/view.php?id=CVE-2019-5455
30 Jul 2019 — Bypassing lock protection exists in Nextcloud Android app 3.6.0 when creating a multi-account and aborting the process. Se presenta una omisión de la protección de bloqueo en la aplicación de Android Nextcloud versión 3.6.0 al crear una cuenta múltiple y abortar el proceso. • https://hackerone.com/reports/490946 • CWE-287: Improper Authentication CWE-288: Authentication Bypass Using an Alternate Path or Channel •
CVSS: 4.3EPSS: 0%CPEs: 2EXPL: 0CVE-2017-0888
https://notcve.org/view.php?id=CVE-2017-0888
05 Apr 2017 — Nextcloud Server before 9.0.55 and 10.0.2 suffers from a Content-Spoofing vulnerability in the "files" app. The top navigation bar displayed in the files list contained partially user-controllable input leading to a potential misrepresentation of information. Nextcloud Server en versiones anteriores a 9.0.55 y 10.0.2 sufre una vulnerabilidad de Content-Spoofing en la aplicación "files". La barra de navegación superior mostrada en la lista de archivos contenía entradas parcialmente controlables por el usuari... • http://www.securityfocus.com/bid/97491 • CWE-20: Improper Input Validation CWE-451: User Interface (UI) Misrepresentation of Critical Information •
CVSS: 5.3EPSS: 0%CPEs: 2EXPL: 1CVE-2016-9460
https://notcve.org/view.php?id=CVE-2016-9460
28 Mar 2017 — Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 are vulnerable to a content-spoofing attack in the files app. The location bar in the files app was not verifying the passed parameters. An attacker could craft an invalid link to a fake directory structure and use this to display an attacker-controlled error message to the user. Nextcloud Server en versiones anteriores a 9.0.52 & ownCloud Server en versiones anteriores a 9.0.4 son vulnerables a un ataque de contenido falsificado en la aplicación... • http://www.securityfocus.com/bid/97282 • CWE-284: Improper Access Control CWE-451: User Interface (UI) Misrepresentation of Critical Information •