InfraGuard

Vulnerabilidades de Nextcloud 34.0

4 CVE conocidos afectan a la rama 34.0 de Nextcloud.

7.5 CVSS máx.

CVE que afectan a 34.0

CVE Título CVSS Explotada EPSS Publicación
CVE-2026-77167 Abusing the federated share endpoint, an attacker can write arbitrary rows into the oc_share_external database... 7.5 — 2026-10-28
CVE-2026-77165 File owners were unable to unlock TYPE_TOKEN locks placed by other users, leaving files permanently locked wit... 6.5 — 2026-09-22
CVE-2026-77172 App passwords were allowed to bypass password confirmation on sensitive endpoints. 5.3 — 2026-10-28
CVE-2026-68493 After guessing a 62^15 complex unique identifier, a malicious logged in user was able to retrieve a list of me... 3.1 — 2026-09-18

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).