ownCloud graphapi – Information Disclosure Vulnerability

Beschreibung

In der ownCloud graphapi-Komponente wurde eine Schwachstelle zur unbefugten Informationsoffenbarung gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 78.4 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in ownCloud

• Unbefugter Dateizugriff in ownCloud über vorsignierte URLs KEV CVE-2023-49105
• Aquasecurity Trivy: Eingebetteter Schadcode KEV CVE-2026-33634
• ownCloud Core: Schwachstelle im Updater vor Version 10.15.3 CVE-2025-53827
• Anti-Virus for ownCloud: Server-Side-Schwachstelle vor Version 1.2.3 CVE-2025-53830
• CVE-2023-49104 – Umgehung der Redirect-URL-Validierung in ownCloud oauth2 CVE-2023-49104