nextcloud nextcloud

ProduktUS

cpe:2.3:a:nextcloud:nextcloud:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
EPSS ≥ 10%
nach Schweregrad
1critical2high18medium7low
aktualisiert 2026-10-28
01

Schwachstellen (28)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2019-5454UScritical9.8Exploit
CVE-2021-43863UShigh7.5—
CVE-2016-9460USmedium5.3—
CVE-2017-0888USmedium4.3—
CVE-2021-22905USmedium6.5—
CVE-2021-22912USmedium6.5—
CVE-2019-15611USmedium4.9—
CVE-2021-22896USmedium4.3OT erhöht—
CVE-2021-32694USmedium5.5—
CVE-2021-41166USmedium5.3OT erhöht—
CVE-2021-32695USlow3.3—
CVE-2019-15614USmedium5.4—
CVE-2021-32727UShigh7.5—
CVE-2023-28999USmedium6.4OT erhöht—
CVE-2019-15622USlow2.4—
CVE-2019-5450USmedium6.8—
CVE-2022-24885USlow2.4—
CVE-2019-5453USmedium6.1OT erhöht—
CVE-2019-5455USmedium6.8OT erhöht—
CVE-2019-5452USlow2.4—
CVE-2022-24886USlow3.8—
CVE-2019-15615USmedium6.1—
CVE-2022-29160USlow3.3—
CVE-2022-39210USmedium5.5—
CVE-2021-32658USmedium4.6—
CVE-2023-49790USmedium4.3—
CVE-2023-28647USmedium6.8—
CVE-2023-28646USlow2.4—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-287Improper Authentication7 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor6 CVEs
  • CWE-284Improper Access Control4 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')3 CVEs
  • CWE-281Improper Preservation of Permissions2 CVEs
  • CWE-288Authentication Bypass Using an Alternate Path or Channel2 CVEs
  • CWE-451User Interface (UI) Misrepresentation of Critical Information2 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan