Nextcloud

Nextcloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露109
• 访问控制105
• 身份认证77
• 跨站脚本55
• 错误配置42
• 其他弱点40
• 密码学缺陷27
• 业务逻辑25
• 拒绝服务24
• 不安全的直接对象引用22
• 代码执行21
• 服务端请求伪造19
• 注入与走私13
• 跨站请求伪造8
• 路径遍历8
• 内存破坏7
• 开放重定向6
• SQL 注入5

主要弱点

• 访问控制缺陷（通用）89
• 信息泄露66
• 认证缺陷（通用）37
• Unlabeled35
• 违反安全设计原则（按标题归类）34
• XSS（通用）28
• 资源消耗失控23
• IDOR22
• 存储型 XSS20
• SSRF19

常见资产

• · 172
• nextcloud/serverSOURCE_CODE · 158
• nextcloud.comURL · 29
• com.nextcloud.clientGOOGLE_PLAY_APP_ID · 24
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 23
• nextcloud/mailSOURCE_CODE · 20
• nextcloud/spreedSOURCE_CODE · 18
• nextcloud/deckSOURCE_CODE · 13
• https://github.com/nextcloud/tablesSOURCE_CODE · 10
• apps.nextcloud.comURL · 10

高票报告

当前状态 613 份 · 全部 613

1. 66
   ID4me feature of OpenID connect app available even when disabled访问控制 · 2024-05-30 · 中危
   $0访问控制缺陷（通用）
2. 65
   Valid share tokens allow to access tempory upload files of share owner访问控制 · 2026-06-07 · 中危
   $0访问控制缺陷（通用）
3. 65
   Improper input validation On Exported deep-link handler crashes `FileDisplayActivity` on crafted external URL — Denial-of-Service内存破坏 · 2026-05-01 · 低危
   $0Improper Null Termination
4. 64
   Improper input validation in emoji field leads to sidebar UI denial of service业务逻辑 · 2026-09-20 · 低危
   $0业务逻辑错误
5. 64
   Two-factor authentication enforcement bypass身份认证 · 2021-07-31 · 高危
   $750Unlabeled
6. 63
   Approval app's file-freshness check can be bypassed by omitting the etag parameter, allowing approval of unreviewed file changes业务逻辑 · 2026-09-17 · 中危
   $150业务逻辑错误
7. 63
   Path Traversal Vulnerability in Nextcloud Tables Enables Arbitrary File Exfiltration of Any Files Supported by PhpSpreadsheet Library路径遍历 · 2025-10-16 · 中危
   $0路径遍历
8. 62
   Arbitrary Board Preference Injection via Deck Config API访问控制 · 2026-09-17 · 中危
   $200访问控制缺陷（通用）
9. 60
   Files drop share links for end-to-end encrypted folders allowed to drop files into other folders of the share owner不安全的直接对象引用 · 2026-05-08 · 低危
   $0IDOR
10. 59
    Arbitrary code execution in desktop client via OpenSSL config代码执行 · 2020-08-05 · 中危
    $100代码注入
11. 58
    Default Nextcloud Server and Android Client leak sharee searches to Nextcloud访问控制 · 2021-06-16 · 低危
    $750访问控制缺陷（通用）
12. 58
    Extremly simple way to bypass Nextcloud-Client PIN/Fingerprint lock信息泄露 · 2019-07-26 · 低危
    $0信息泄露
13. 57
    Calendar app allowed booking appointments without the generated token不安全的直接对象引用 · 2025-12-05 · 低危
    $0IDOR
14. 56
    Easy way to create a new Deck board without permission访问控制 · 2026-01-17 · 未评级
    $100访问控制缺陷（通用）
15. 55
    Authentication Bypass in ID4me handling via Missing JWT Signature Verification in User OIDC身份认证 · 2026-06-07 · 高危
    $2,500认证缺陷（通用）
16. 53
    SVG filter primitives bypass remote image blocking, enabling email tracking without consent.信息泄露 · 2026-04-20 · 中危
    $0隐私侵犯
17. 53
    Basic auth header on WebDAV requests is not bruteforce protected身份认证 · 2023-06-02 · 高危
    $0认证尝试次数未限制
18. 53
    Clear text storage of proxy parameters and passwords信息泄露 · 2020-09-16 · 低危
    $0敏感信息明文存储
19. 50
    Authentication bypass in Global Site Selector allows an attacker to log in as any user身份认证 · 2024-01-18 · 严重
    $0Unlabeled
20. 50
    XSS in Desktop Client in the notifications跨站脚本 · 2022-11-25 · 低危
    $750XSS（通用）
21. 49
    Notes app can be tricked into using a received share created before the user logged in业务逻辑 · 2024-06-20 · 中危
    $0业务逻辑错误
22. 49
    Download permissions can be changed by resharer访问控制 · 2023-02-24 · 中危
    $500访问控制缺陷（通用）
23. 48
    SSRF via User-Controlled Push proxyServer in Notifications Push Registration服务端请求伪造 · 2026-09-30 · 中危
    $0SSRF
24. 48
    Mail stored HTML injection in subject text其他弱点 · 2026-02-12 · 中危
    $0Unlabeled
25. 48
    Stored XSS in collabora via user name跨站脚本 · 2020-09-19 · 低危
    $0存储型 XSS