Nextcloud

Nextcloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露109
• 访问控制105
• 身份认证77
• 跨站脚本55
• 错误配置42
• 其他弱点40
• 密码学缺陷27
• 业务逻辑25
• 拒绝服务24
• 不安全的直接对象引用22
• 代码执行21
• 服务端请求伪造19
• 注入与走私13
• 跨站请求伪造8
• 路径遍历8
• 内存破坏7
• 开放重定向6
• SQL 注入5

主要弱点

• 访问控制缺陷（通用）89
• 信息泄露66
• 认证缺陷（通用）37
• Unlabeled35
• 违反安全设计原则（按标题归类）34
• XSS（通用）28
• 资源消耗失控23
• IDOR22
• 存储型 XSS20
• SSRF19

常见资产

• · 172
• nextcloud/serverSOURCE_CODE · 158
• nextcloud.comURL · 29
• com.nextcloud.clientGOOGLE_PLAY_APP_ID · 24
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 23
• nextcloud/mailSOURCE_CODE · 20
• nextcloud/spreedSOURCE_CODE · 18
• nextcloud/deckSOURCE_CODE · 13
• https://github.com/nextcloud/tablesSOURCE_CODE · 10
• apps.nextcloud.comURL · 10

高票报告

当前状态 76 份 · 全部 613

1. 41
   Unauthenticated SSRF via Public Reference API -Sharing Token Bypass身份认证 · 2026-03-31 · 未评级
   $0Unlabeled
2. 40
   BOLA/IDOR in Out-of-Office API allows any authenticated user to read other users' absence data不安全的直接对象引用 · 2026-04-15 · 中危
   $0IDOR
3. 38
   Invisible Salamanders Attack against end_to_end_encryption in Nextcloud密码学缺陷 · 2024-12-04 · 中危
   $0Use of a Broken or Risky Cryptographic Algorithm
4. 25
   [nextcloud/mail] Blind SSRF to Internal Network via "List-Unsubscribe" SMTP Header when allow_local_remote_servers is allowed服务端请求伪造 · 2025-12-23 · 中危
   $0SSRF
5. 19
   Server side request forgery (SSRF) on nextcloud implementation.跨站请求伪造 · 2016-06-18 · 未评级
   $0Unlabeled
6. 12
   Predictable Random Number Generator密码学缺陷 · 2019-06-26 · 中危
   $0Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
7. 12
   No Rate Limiting on stats.nextcloud.com login身份认证 · 2016-06-22 · 未评级
   $0违反安全设计原则（按标题归类）
8. 11
   The session token in the URL信息泄露 · 2018-06-20 · 中危
   $0信息泄露
9. 10
   Bruteforcing help.nextcloud.com身份认证 · 2016-06-19 · 未评级
   $0认证缺陷（通用）
10. 9
    help.nextcloud Email Address/Username enumeration信息泄露 · 2016-06-19 · 未评级
    $0信息泄露
11. 7
    Password policy changes not enforced for existing passwords密码学缺陷 · 2021-04-26 · 低危
    $0Weak Cryptography for Passwords
12. 7
    Unexpected federated shares added via public link访问控制 · 2021-04-26 · 中危
    $0访问控制缺陷（通用）
13. 7
    Click Jacking Nextcloud错误配置 · 2019-07-01 · 低危
    $0点击劫持
14. 7
    Email Notification should be get while changing password on apps.nextcloud.com其他弱点 · 2018-02-28 · 未评级
    $0Unlabeled
15. 6
    Targeted phishing attacks in Login flow v2其他弱点 · 2023-03-03 · 中危
    $0钓鱼
16. 6
    bypassing dashboard without account + Information disclosure trough websockets访问控制 · 2021-04-20 · 高危
    $0访问控制缺陷（通用）
17. 6
    Leaked of Profile Image from URL changing信息泄露 · 2020-11-17 · 未评级
    $0Unlabeled
18. 6
    Recently change email but still login with old email身份认证 · 2020-09-29 · 高危
    $0认证缺陷（通用）
19. 6
    Passcode Protection in Android Devices Can be Bypassed.业务逻辑 · 2019-08-27 · 中危
    $0违反安全设计原则（按标题归类）
20. 6
    Wordpress Version Disclosure Bug On Nextcloud信息泄露 · 2016-12-04 · 低危
    $0信息泄露
21. 6
    Avatar image upload and bypass real image verification业务逻辑 · 2017-01-16 · 未评级
    $0违反安全设计原则（按标题归类）
22. 5
    Talk discloses turn server to anybody信息泄露 · 2021-05-26 · 低危
    $0Unlabeled
23. 5
    No set limit to try to login in "https://auth.nextcloud.com/auth/realms/master/protocol/openid-connect/auth" page.身份认证 · 2021-04-20 · 未评级
    $0认证尝试次数未限制
24. 5
    Vulnerable W3 Total Cache plugin version in use on nextcloud.com跨站请求伪造 · 2019-06-21 · 中危
    $0跨站请求伪造
25. 5
    Banner Grabbing - Apache Server Version Disclousure信息泄露 · 2018-05-17 · 未评级
    $0信息泄露