nextcloud Nextcloud Server

Name: nextcloud Nextcloud Server
Brand: nextcloud

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical1high12medium2low

aktualisiert 2026-10-29

Schwachstellen (15)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2018-3761US	high8.1	1.66% (77th)	—	12.0.8	2018-07-05	<13.0.3, → 12.0.8
CVE-2017-0888US	medium4.3	1.54% (75th)	—	kein Fix	2017-04-05	≤ All versions before 9.0.55 and 10.0.2
CVE-2017-0886US	medium6.5	1.23% (69th)	—	kein Fix	2017-04-05	≤ All versions before 9.0.55 and 10.0.2
CVE-2017-0894US	medium4.3OT erhöht	1.17% (67th)	—	kein Fix	2017-05-08	≤ before 11.0.3
CVE-2017-0892US	low3.5	0.98% (62nd)	—	kein Fix	2017-05-08	≤ before 11.0.3
CVE-2017-0885US	medium4.3	0.90% (60th)	—	kein Fix	2017-04-05	≤ All versions before 9.0.55 and 10.0.2
CVE-2018-3762US	medium4.3	0.89% (59th)	—	12.0.8	2018-07-05	<13.0.3, → 12.0.8
CVE-2017-0887US	medium4.3	0.89% (59th)	—	kein Fix	2017-04-05	≤ All versions before 9.0.55 and 10.0.2
CVE-2017-0936US	medium5.7	0.75% (55th)	—	kein Fix	2018-03-28	≤ before 11.0.7 and 12.0.5
CVE-2017-0890US	medium5.4	0.74% (54th)	—	kein Fix	2017-05-08	≤ before 11.0.3
CVE-2017-0895US	low3.5	0.72% (54th)	—	kein Fix	2017-05-08	≤ before 10.0.4 and 11.0.2
CVE-2017-0884US	medium4.3	0.67% (52nd)	—	kein Fix	2017-04-05	≤ All versions before 9.0.55 and 10.0.2
CVE-2017-0893US	medium5.4	0.64% (51st)	—	kein Fix	2017-05-08	≤ before 9.0.58 and 10.0.5 and 11.0.3
CVE-2017-0891US	medium5.4	0.64% (51st)	—	kein Fix	2017-05-08	≤ before 9.0.58 and 10.0.5 and 11.0.3
CVE-2017-0883US	medium6.4	0.59% (48th)	—	kein Fix	2017-04-05	≤ All versions before 9.0.55 and 10.0.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-285Improper Authorization3 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-275CWE-2752 CVEs
CWE-732Incorrect Permission Assignment for Critical Resource2 CVEs
CWE-209Generation of Error Message Containing Sensitive Information1 CVEs
CWE-281Improper Preservation of Permissions1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.