https://feed.xonatec.ch/produkte/nextcloud Priorisierte Schwachstellen-Reports für Nextcloud. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2026-22683 https://feed.xonatec.ch/reports/cve-2026-22683 Wed, 03 Jun 2026 00:00:00 GMT Windmill-Versionen 1.56.0 bis 1.614.0 enthalten eine Schwachstelle durch fehlende Autorisierung, die es Benutzern mit der Operator-Rolle erlaubt, unerlaubte Entitätserstellungen und -änderungen durchzuführen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.4% Betroffene Produkte: nextcloud HochNextcloud https://feed.xonatec.ch/reports/cve-2026-45281 https://feed.xonatec.ch/reports/cve-2026-45281 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server von Version 32.0.0 bis vor 32.0.9 sowie 33.0.0 bis vor 33.0.3 können Angreifer mit Kenntnis der Principal-URL anderer Benutzer auf deren CalDAV-Daten zugreifen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra HochNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45545 https://feed.xonatec.ch/reports/cve-2026-45545 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud (Versionen 0.7.0 bis vor 0.7.7, 0.8.0 bis vor 0.8.10, 0.9.0 bis vor 0.9.8 und 1.0.0 bis vor 1.0.4) konnte ein authentifizierter Angreifer seine Rechte erweitern. CVSS-Basiswert: 8.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.2 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra HochNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45722 https://feed.xonatec.ch/reports/cve-2026-45722 Wed, 03 Jun 2026 00:00:00 GMT In der Nextcloud Tables-App (Versionen 0.9.0 bis vor 0.9.7 und 1.0.0 bis vor 1.0.2) ermöglichte eine fehlende Bereinigung einem Benutzer mit Zugriff auf die Tabelle das Einschleusen von Schadcode. CVSS-Basiswert: 7.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 7.1 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra HochNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45690 https://feed.xonatec.ch/reports/cve-2026-45690 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server (Versionen 32.0.0 bis vor 32.0.9 und 33.0.0 bis vor 33.0.3) ermöglichte eine Schwachstelle zur Umgehung der Authentifizierung Angreifern unberechtigten Zugriff. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 5.9 · EPSS: 0.1% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45691 https://feed.xonatec.ch/reports/cve-2026-45691 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server (Versionen 32.0.0 bis vor 32.0.9 und 33.0.0 bis vor 33.0.3) wurde nach einer erfolgreichen Passwort-Anmeldung ein Pre-2FA-Session-Cookie erstellt, der missbraucht werden konnte. CVSS-Basiswert: 5.9 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Mittel · CVSS: 5.9 · EPSS: 0.1% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45283 https://feed.xonatec.ch/reports/cve-2026-45283 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server (Versionen 32.0.0 bis vor 32.0.2 und 33.0.0 bis vor 33.0.1) validierte die files_lock-App bestimmte Eingaben nicht korrekt. CVSS-Basiswert: 6.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.3 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45285 https://feed.xonatec.ch/reports/cve-2026-45285 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server (Versionen 32.0.0 bis vor 32.0.9 und 33.0.0 bis vor 33.0.3) wurden beim Teilen von Ordnern oder Dateien mit einem Nextcloud-Team unzureichende Prüfungen durchgeführt. CVSS-Basiswert: 6.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.4 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45279 https://feed.xonatec.ch/reports/cve-2026-45279 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server von Version 31.0.0 bis vor 31.0.14 sowie 32.0.0 bis vor 32.0.4 ermöglicht die Verwendung von {lang} in der Template-Verzeichniskonfiguration eine Path-Traversal-Schwachstelle. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.4 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45284 https://feed.xonatec.ch/reports/cve-2026-45284 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud (Versionen 1.3.6 bis vor 8.4.0) ermöglichte eine unzureichende Prüfung LDAP-Benutzern, sich trotz Berechtigung weiterhin gegenüber bestimmten Diensten zu authentifizieren. CVSS-Basiswert: 4.6 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.6 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra, check-point MittelNextcloudSynacor / ZimbraCheck Point https://feed.xonatec.ch/reports/cve-2026-45286 https://feed.xonatec.ch/reports/cve-2026-45286 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud (Versionen 5.5.13 bis vor 5.5.17 und 6.2.0 bis vor 6.2.3) konnte ein authentifizierter Benutzer andere Benutzer derselben Instanz aufzählen. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45543 https://feed.xonatec.ch/reports/cve-2026-45543 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud (Versionen 4.3.0 bis vor 5.2.7) behielt ein entfernter Mitarbeiter unbefugten Lesezugriff auf hochgeladene Antwortdateien für die betroffene Umfrage. CVSS-Basiswert: 5.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 5.3 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45282 https://feed.xonatec.ch/reports/cve-2026-45282 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server von Version 32.0.0 bis vor 32.0.9 sowie 33.0.0 bis vor 33.0.3 können authentifizierte Angreifer auf Anhänge anderer Benutzer zugreifen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45275 https://feed.xonatec.ch/reports/cve-2026-45275 Wed, 03 Jun 2026 00:00:00 GMT In der Nextcloud Approval App vor Version 2.7.2 existiert eine Privilege-Escalation-Schwachstelle, die es einem Benutzer ohne Freigabeberechtigungen ermöglicht, Freigabeaktionen durchzuführen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45810 https://feed.xonatec.ch/reports/cve-2026-45810 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Server (Versionen 31.0.0 bis vor 31.0.12 und 32.0.0 bis vor 32.0.3) ermöglichte eine fehlende Prüfung einer Relation authentifizierten Benutzern unberechtigte Aktionen. CVSS-Basiswert: 6.8 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 6.8 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra, check-point MittelNextcloudSynacor / ZimbraCheck Point https://feed.xonatec.ch/reports/cve-2026-45544 https://feed.xonatec.ch/reports/cve-2026-45544 Wed, 03 Jun 2026 00:00:00 GMT In Nextcloud Tables (Versionen 0.8.0 bis vor 1.0.4) waren die Ansichtsfilterkriterien für Benutzer mit Nur-Lese-Berechtigungen sichtbar. CVSS-Basiswert: 4.3 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Mittel · CVSS: 4.3 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra MittelNextcloudSynacor / Zimbra https://feed.xonatec.ch/reports/cve-2026-45277 https://feed.xonatec.ch/reports/cve-2026-45277 Wed, 03 Jun 2026 00:00:00 GMT In der Nextcloud Approval App vor Version 2.7.2 können authentifizierte Benutzer prüfen, ob beliebige Dateien mit bestimmten Genehmigungsworkflows verknüpft sind, für die sie keine Anfrageberechtigung besitzen. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra, check-point NiedrigNextcloudSynacor / ZimbraCheck Point https://feed.xonatec.ch/reports/cve-2026-45278 https://feed.xonatec.ch/reports/cve-2026-45278 Wed, 03 Jun 2026 00:00:00 GMT In der Nextcloud Approval App von Version 6.1.0 bis vor 8.2.2 können Angreifer Links erstellen, die Benutzer auf externe Websites umleiten. CVSS-Basiswert: 3.3 (Niedrig). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Niedrig · CVSS: 3.3 · EPSS: 0.0% Betroffene Produkte: nextcloud, zimbra NiedrigNextcloudSynacor / Zimbra