CVSS: 6.8EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5450
https://notcve.org/view.php?id=CVE-2019-5450
Improper sanitization of HTML in directory names in the Nextcloud Android app prior to version 3.7.0 allowed to style the directory name in the header bar when using basic HTML. Un saneamiento inapropiado de HTML en los nombres de directorio en la aplicación de Android Nextcloud anterior a versión 3.7.0, permitió diseñar el nombre del directorio en la barra de encabezado cuando se utiliza un HTML básico. • https://hackerone.com/reports/631227 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') CWE-80: Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS) •
CVSS: 4.6EPSS: 0%CPEs: 1EXPL: 0CVE-2019-5451
https://notcve.org/view.php?id=CVE-2019-5451
Bypass lock protection in the Nextcloud Android app prior to version 3.6.1 allows accessing the files when repeatedly opening and closing the app in a very short time. Una omisión de la protección de bloqueo en la aplicación de Android Nextcloud anterior a versión 3.6.1, permite acceder a los archivos al abrir y cerrar repetidamente la aplicación en un tiempo muy poco • https://hackerone.com/reports/507172 • CWE-288: Authentication Bypass Using an Alternate Path or Channel CWE-306: Missing Authentication for Critical Function •
CVSS: 2.4EPSS: 0%CPEs: 1EXPL: 1CVE-2019-5452
https://notcve.org/view.php?id=CVE-2019-5452
Bypass lock protection in the Nextcloud Android app prior to version 3.6.2 causes leaking of thumbnails when requesting the Android content provider although the lock protection was not solved. Una omisión de la protección de bloqueo en la aplicación de Android Nextcloud anterior a versión 3.6.2, causa un filtración de imágenes miniaturas (thumbnails) cuando se solicita el proveedor de contenido de Android, aunque la protección de bloqueo no fue resuelta. • https://hackerone.com/reports/534541 • CWE-284: Improper Access Control •
CVSS: 6.1EPSS: 0%CPEs: 4EXPL: 1CVE-2019-5453
https://notcve.org/view.php?id=CVE-2019-5453
Bypass lock protection in the Nextcloud Android app prior to version 3.3.0 allowed access to files when being prompted for the lock protection and switching to the Nextcloud file provider. Una omisión de la protección de bloqueo en la aplicación de Android Nextcloud anterior a versión 3.3.0 permitía el acceso a los archivos cuando se solicitaba la protección de bloqueo y se cambiaba al proveedor de archivos de Nextcloud. • https://hackerone.com/reports/331489 • CWE-287: Improper Authentication CWE-288: Authentication Bypass Using an Alternate Path or Channel •
CVSS: 9.8EPSS: 0%CPEs: 42EXPL: 0CVE-2019-5454
https://notcve.org/view.php?id=CVE-2019-5454
SQL Injection in the Nextcloud Android app prior to version 3.0.0 allows to destroy a local cache when a harmful query is executed requiring to resetup the account. Una inyección SQL en la aplicación de Android Nextcloud anterior a versión 3.0.0, permite destruir una caché local cuando se ejecuta una consulta maliciosa que requiere restablecer la cuenta. • https://hackerone.com/reports/291764 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •