CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2021-22912
https://notcve.org/view.php?id=CVE-2021-22912
Nextcloud iOS before 3.4.2 suffers from an information disclosure vulnerability when searches for sharees utilize the lookup server by default instead of only on the local Nextcloud server unless a global search has been explicitly chosen by the user. Nextcloud iOS versiones anteriores a 3.4.2, sufre una vulnerabilidad de divulgación de información cuando las búsquedas de recursos compartidos utilizan el servidor de búsqueda por defecto en lugar de sólo el servidor local de Nextcloud, a menos que una búsqueda global haya sido elegida explícitamente por el usuario • https://github.com/nextcloud/security-advisories/security/advisories/GHSA-m7w4-cvjr-76mh https://hackerone.com/reports/1167919 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 4.7EPSS: 0%CPEs: 1EXPL: 1CVE-2021-32658 – Sensitive data may not be removed from storage on account removal
https://notcve.org/view.php?id=CVE-2021-32658
Nextcloud Android is the Android client for the Nextcloud open source home cloud system. Due to a timeout issue the Android client may not properly clean all sensitive data on account removal. This could include sensitive key material such as the End-to-End encryption keys. It is recommended that the Nextcloud Android App is upgraded to 3.16.1 Nextcloud Android es el cliente Android para el sistema de nube doméstica de código abierto Nextcloud. Debido a un problema de tiempo de espera, el cliente de Android podría no limpiar apropiadamente todos los datos confidenciales al eliminar la cuenta. • https://github.com/nextcloud/android/commit/355f3c745b464b741b20a3b96597303490c26333 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-g5gf-rmhm-wpxw https://hackerone.com/reports/1189168 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer •
CVSS: 2.4EPSS: 0%CPEs: 1EXPL: 1CVE-2019-15622
https://notcve.org/view.php?id=CVE-2019-15622
Not strictly enough sanitization in the Nextcloud Android app 3.6.0 allowed an attacker to get content information from protected tables when using custom queries. Una falta de saneamiento estrictamente suficiente en la aplicación Android Nextcloud versión 3.6.0, permitió a un atacante obtener información de contenido de tablas protegidas cuando se usan consultas personalizadas. • https://hackerone.com/reports/518669 https://nextcloud.com/security/advisory/?id=NC-SA-2019-011 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15614
https://notcve.org/view.php?id=CVE-2019-15614
Missing sanitization in the iOS App 2.24.4 causes an XSS when opening malicious HTML files. Una falta de saneamiento en la aplicación iOS versión 2.24.4, causa una ataque de tipo XSS al abrir archivos HTML maliciosos. • https://hackerone.com/reports/575562 https://nextcloud.com/security/advisory/?id=NC-SA-2020-003 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15615
https://notcve.org/view.php?id=CVE-2019-15615
A wrong check for the system time in the Android App 3.9.0 causes a bypass of the lock protection when changing the time of the system to the past. Una comprobación incorrecta de la hora del sistema en la aplicación Android versión 3.9.0, causa una omisión de la protección de bloqueo cuando se cambia la hora del sistema al pasado. • https://hackerone.com/reports/747726 https://nextcloud.com/security/advisory/?id=NC-SA-2020-004 • CWE-284: Improper Access Control CWE-287: Improper Authentication •