InfraGuard

Nextcloud 32.0 の脆弱性

Nextcloud の 32.0 系列に影響する既知のCVEは 6 件です。

7.5 最大CVSS

32.0 に影響するCVE

CVE タイトル CVSS 悪用 EPSS 公開日
CVE-2026-77167 Abusing the federated share endpoint, an attacker can write arbitrary rows into the oc_share_external database... 7.5 — 2026-10-28
CVE-2026-77165 File owners were unable to unlock TYPE_TOKEN locks placed by other users, leaving files permanently locked wit... 6.5 — 2026-09-22
CVE-2026-77164 Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before trust in the re... 6.2 — 2026-09-18
CVE-2026-77172 App passwords were allowed to bypass password confirmation on sensitive endpoints. 5.3 — 2026-10-28
CVE-2026-82984 When a team was configured as "visible to everyone", the web UI correctly blocked non-members from viewing the... 4.3 — 2026-10-28
CVE-2026-68493 After guessing a 62^15 complex unique identifier, a malicious logged in user was able to retrieve a list of me... 3.1 — 2026-09-18

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。

データ:CVE List(CVE® Program)、NVD、CISA KEV、FIRST EPSS(EPSS については https://www.first.org/epss を参照)、endoflife.date。ソフトウェア一覧:awesome-selfhosted(CC BY-SA 3.0)。