CVE-2023-22469 in Deck

Tóm tắt

Bởi VulDB • 02/06/2026

Deck là một công cụ tổ chức theo phong cách Kanban, hướng đến việc lập kế hoạch cá nhân và quản lý dự án cho các nhóm, được tích hợp với Nextcloud. Khi yêu cầu xem trước tham chiếu cho các thẻ Deck mà người dùng không có quyền truy cập, một người dùng trái phép cuối cùng có thể lấy được dữ liệu đã được lưu trong bộ nhớ cache của một người dùng có quyền truy cập. Hiện chưa có các biện pháp khắc phục tạm thời nào được biết đến. Khuyến nghị nâng cấp ứng dụng Deck của Nextcloud lên phiên bản 1.8.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 29/12/2022
• Tiết lộ: 11/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217936
• CPE: sẵn sàng
• CWE: CWE-922 (Đã xác nhận)
• CVSS: 3.5 (NVD)
• EPSS: 0.00687
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Industry, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22469
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22469
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22469/