Owncloud Уязвимости

Временная шкала

Тип

Cloud Software15
Android App Software4

Продукт

ownCloud Server7
ownCloud App4
ownCloud Desktop Client2
ownCloud core1
ownCloud oauth21

Устранение последствий

Official Fix18
Temporary Fix0
Workaround0
Unavailable0
Not Defined1

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined19

Вектор доступа

Not Defined0
Physical2
Local3
Adjacent2
Network12

Аутентификация

Not Defined0
High0
Low11
None8

Взаимодействие с пользователем

Not Defined0
Required3
None16

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤41
≤54
≤68
≤74
≤81
≤91
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤54
≤612
≤70
≤81
≤91
≤100

VulDB

≤10
≤21
≤30
≤42
≤53
≤68
≤74
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤53
≤62
≤71
≤81
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤51
≤60
≤71
≤80
≤91
≤102

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k5
<2k10
<5k4
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k19
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (9): App (4), Client (1), Desktop Client (2), Server (7), Windows Client (1), core (1), graphapi (1), oauth2 (1), user_ldap (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
22.11.20238.58.4ownCloud core слабая аутентификацияCloud SoftwareNot DefinedOfficial Fix0.201410.05CVE-2023-49105
22.11.20236.05.9ownCloud oauth2 Subdomain RedirectCloud SoftwareNot DefinedOfficial Fix0.000460.03CVE-2023-49104
22.11.20237.67.5ownCloud graphapi GetPhpInfo.php раскрытие информацииCloud SoftwareNot DefinedOfficial Fix0.901710.04CVE-2023-49103
13.02.20235.75.6ownCloud App FileContentProvider.kt sql-инъекцияAndroid App SoftwareNot DefinedNot Defined0.000430.00CVE-2023-23948
13.02.20234.24.2ownCloud App Internal File обход каталогаAndroid App SoftwareNot DefinedOfficial Fix0.000990.00CVE-2023-24804
16.01.20226.36.0ownCloud Client URL эскалация привилегийCloud SoftwareNot DefinedOfficial Fix0.007880.00CVE-2021-44537
09.09.20215.55.3ownCloud user_ldap эскалация привилегийCloud SoftwareNot DefinedOfficial Fix0.000540.00CVE-2021-40537
08.09.20215.55.3ownCloud Server Shareinfo Controller эскалация привилегийCloud SoftwareNot DefinedOfficial Fix0.000740.00CVE-2021-35949
08.09.20216.36.0ownCloud Server Password Protected Public Links слабая аутентификацияCloud SoftwareNot DefinedOfficial Fix0.000740.00CVE-2021-35948
08.09.20215.35.1ownCloud Server Public Share Controller раскрытие информацииCloud SoftwareNot DefinedOfficial Fix0.001420.00CVE-2021-35947

9 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 9 results.

◂ ПредыдущийОбзорДалее ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!