CVE-2026-77173 in Nextcloud

Zusammenfassung

von VulDB • 27.10.2026

Ein Benutzer könnte eine DOCX- oder ODT-Datei mit einem #-Zeichen im Dateinamen erstellen, die vertrauliche Informationen wie eine Kreditkartennummer enthält, und diese nicht als vertraulich kennzeichnen lassen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: Hackerone
• Reservieren: 20.08.2026
• Veröffentlichung: 27.10.2026
• Moderieren: akzeptiert
• Eintrag: VDB-427467
• CPE: 20261027
• CWE: CWE-269 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low
• Sektor: Pharma, Industry, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77173/