CVSS: 4.7EPSS: 0%CPEs: 1EXPL: 1CVE-2021-32658 – Sensitive data may not be removed from storage on account removal
https://notcve.org/view.php?id=CVE-2021-32658
Nextcloud Android is the Android client for the Nextcloud open source home cloud system. Due to a timeout issue the Android client may not properly clean all sensitive data on account removal. This could include sensitive key material such as the End-to-End encryption keys. It is recommended that the Nextcloud Android App is upgraded to 3.16.1 Nextcloud Android es el cliente Android para el sistema de nube doméstica de código abierto Nextcloud. Debido a un problema de tiempo de espera, el cliente de Android podría no limpiar apropiadamente todos los datos confidenciales al eliminar la cuenta. • https://github.com/nextcloud/android/commit/355f3c745b464b741b20a3b96597303490c26333 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-g5gf-rmhm-wpxw https://hackerone.com/reports/1189168 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15614
https://notcve.org/view.php?id=CVE-2019-15614
Missing sanitization in the iOS App 2.24.4 causes an XSS when opening malicious HTML files. Una falta de saneamiento en la aplicación iOS versión 2.24.4, causa una ataque de tipo XSS al abrir archivos HTML maliciosos. • https://hackerone.com/reports/575562 https://nextcloud.com/security/advisory/?id=NC-SA-2020-003 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.9EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15611
https://notcve.org/view.php?id=CVE-2019-15611
Violation of Secure Design Principles in the iOS App 2.23.0 causes the app to leak its login and token to other Nextcloud services when search e.g. for federated users or registering for push notifications. Una Violación de los Principios de Diseño Seguro en la Aplicación iOS versión 2.23.0, causa que la aplicación filtre su inicio de sesión y token hacia otros servicios de Nextcloud cuando se lleva a cabo una búsqueda, por ejemplo, para usuarios federados o al registrarse para notificaciones push. • https://hackerone.com/reports/672623 https://nextcloud.com/security/advisory/?id=NC-SA-2019-017 • CWE-657: Violation of Secure Design Principles •
CVSS: 2.4EPSS: 0%CPEs: 1EXPL: 1CVE-2019-15622
https://notcve.org/view.php?id=CVE-2019-15622
Not strictly enough sanitization in the Nextcloud Android app 3.6.0 allowed an attacker to get content information from protected tables when using custom queries. Una falta de saneamiento estrictamente suficiente en la aplicación Android Nextcloud versión 3.6.0, permitió a un atacante obtener información de contenido de tablas protegidas cuando se usan consultas personalizadas. • https://hackerone.com/reports/518669 https://nextcloud.com/security/advisory/?id=NC-SA-2019-011 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15615
https://notcve.org/view.php?id=CVE-2019-15615
A wrong check for the system time in the Android App 3.9.0 causes a bypass of the lock protection when changing the time of the system to the past. Una comprobación incorrecta de la hora del sistema en la aplicación Android versión 3.9.0, causa una omisión de la protección de bloqueo cuando se cambia la hora del sistema al pasado. • https://hackerone.com/reports/747726 https://nextcloud.com/security/advisory/?id=NC-SA-2020-004 • CWE-284: Improper Access Control CWE-287: Improper Authentication •