CVE-2025-47792 in Nextcloudinformation

Résumé

par VulDB • 06/06/2026

Nextcloud Desktop est le client de synchronisation pour bureau dédié à Nextcloud. Dans les versions antérieures à la 3.15, des applications tierces déjà installées sur l'ordinateur d'un utilisateur peuvent créer des partages par lien pour presque toutes les données via l'API socket. Ces partages peuvent ensuite être facilement envoyés vers un service externe. La version 3.15 de Nextcloud Desktop corrige ce problème. Aucune solution de contournement connue n'est disponible.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

GitHub M

Réserver

09/05/2025

Divulgation

16/05/2025

Modérer

accepté

Entrée

VDB-309305

CPE

prêt

EPSS

0.00152

KEV

non

Activités

très faible

Sources

Do you want to use VulDB in your project?

Use the official API to access entries easily!