Nextcloud

Nextcloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露109
• 访问控制105
• 身份认证77
• 跨站脚本55
• 错误配置42
• 其他弱点40
• 密码学缺陷27
• 业务逻辑25
• 拒绝服务24
• 不安全的直接对象引用22
• 代码执行21
• 服务端请求伪造19
• 注入与走私13
• 跨站请求伪造8
• 路径遍历8
• 内存破坏7
• 开放重定向6
• SQL 注入5

主要弱点

• 访问控制缺陷（通用）89
• 信息泄露66
• 认证缺陷（通用）37
• Unlabeled35
• 违反安全设计原则（按标题归类）34
• XSS（通用）28
• 资源消耗失控23
• IDOR22
• 存储型 XSS20
• SSRF19

常见资产

• · 172
• nextcloud/serverSOURCE_CODE · 158
• nextcloud.comURL · 29
• com.nextcloud.clientGOOGLE_PLAY_APP_ID · 24
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 23
• nextcloud/mailSOURCE_CODE · 20
• nextcloud/spreedSOURCE_CODE · 18
• nextcloud/deckSOURCE_CODE · 13
• https://github.com/nextcloud/tablesSOURCE_CODE · 10
• apps.nextcloud.comURL · 10

高票报告

当前状态 5 份 · 全部 613

1. 37
   IDOR on ██████ via direct photo URL leads to unauthorized access to deleted and other users' photos不安全的直接对象引用 · 2026-04-07 · 未评级
   $0IDOR
2. 14
   Unauthenticated Stored xss跨站脚本 · 2016-09-14 · 未评级
   $0XSS（通用）
3. 4
   Nextcloud Server Remote Command Execution其他弱点 · 2017-05-10 · 高危
   $0Unlabeled
4. 4
   Clickjacking In https://demo.nextcloud.com错误配置 · 2017-05-21 · 严重
   $0点击劫持
5. 4
   Information disclosure信息泄露 · 2017-04-20 · 未评级
   $0信息泄露