CVSS: 6.5EPSS: 0%CPEs: 1EXPL: 1CVE-2021-22912
https://notcve.org/view.php?id=CVE-2021-22912
Nextcloud iOS before 3.4.2 suffers from an information disclosure vulnerability when searches for sharees utilize the lookup server by default instead of only on the local Nextcloud server unless a global search has been explicitly chosen by the user. Nextcloud iOS versiones anteriores a 3.4.2, sufre una vulnerabilidad de divulgación de información cuando las búsquedas de recursos compartidos utilizan el servidor de búsqueda por defecto en lugar de sólo el servidor local de Nextcloud, a menos que una búsqueda global haya sido elegida explícitamente por el usuario • https://github.com/nextcloud/security-advisories/security/advisories/GHSA-m7w4-cvjr-76mh https://hackerone.com/reports/1167919 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor •
CVSS: 4.7EPSS: 0%CPEs: 1EXPL: 1CVE-2021-32658 – Sensitive data may not be removed from storage on account removal
https://notcve.org/view.php?id=CVE-2021-32658
Nextcloud Android is the Android client for the Nextcloud open source home cloud system. Due to a timeout issue the Android client may not properly clean all sensitive data on account removal. This could include sensitive key material such as the End-to-End encryption keys. It is recommended that the Nextcloud Android App is upgraded to 3.16.1 Nextcloud Android es el cliente Android para el sistema de nube doméstica de código abierto Nextcloud. Debido a un problema de tiempo de espera, el cliente de Android podría no limpiar apropiadamente todos los datos confidenciales al eliminar la cuenta. • https://github.com/nextcloud/android/commit/355f3c745b464b741b20a3b96597303490c26333 https://github.com/nextcloud/security-advisories/security/advisories/GHSA-g5gf-rmhm-wpxw https://hackerone.com/reports/1189168 • CWE-200: Exposure of Sensitive Information to an Unauthorized Actor CWE-212: Improper Removal of Sensitive Information Before Storage or Transfer •
CVSS: 5.4EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15614
https://notcve.org/view.php?id=CVE-2019-15614
Missing sanitization in the iOS App 2.24.4 causes an XSS when opening malicious HTML files. Una falta de saneamiento en la aplicación iOS versión 2.24.4, causa una ataque de tipo XSS al abrir archivos HTML maliciosos. • https://hackerone.com/reports/575562 https://nextcloud.com/security/advisory/?id=NC-SA-2020-003 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 4.9EPSS: 0%CPEs: 1EXPL: 0CVE-2019-15611
https://notcve.org/view.php?id=CVE-2019-15611
Violation of Secure Design Principles in the iOS App 2.23.0 causes the app to leak its login and token to other Nextcloud services when search e.g. for federated users or registering for push notifications. Una Violación de los Principios de Diseño Seguro en la Aplicación iOS versión 2.23.0, causa que la aplicación filtre su inicio de sesión y token hacia otros servicios de Nextcloud cuando se lleva a cabo una búsqueda, por ejemplo, para usuarios federados o al registrarse para notificaciones push. • https://hackerone.com/reports/672623 https://nextcloud.com/security/advisory/?id=NC-SA-2019-017 • CWE-657: Violation of Secure Design Principles •
CVSS: 2.4EPSS: 0%CPEs: 1EXPL: 1CVE-2019-15622
https://notcve.org/view.php?id=CVE-2019-15622
Not strictly enough sanitization in the Nextcloud Android app 3.6.0 allowed an attacker to get content information from protected tables when using custom queries. Una falta de saneamiento estrictamente suficiente en la aplicación Android Nextcloud versión 3.6.0, permitió a un atacante obtener información de contenido de tablas protegidas cuando se usan consultas personalizadas. • https://hackerone.com/reports/518669 https://nextcloud.com/security/advisory/?id=NC-SA-2019-011 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •