Nextcloud

Nextcloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 信息泄露109
• 访问控制105
• 身份认证77
• 跨站脚本55
• 错误配置42
• 其他弱点40
• 密码学缺陷27
• 业务逻辑25
• 拒绝服务24
• 不安全的直接对象引用22
• 代码执行21
• 服务端请求伪造19
• 注入与走私13
• 跨站请求伪造8
• 路径遍历8
• 内存破坏7
• 开放重定向6
• SQL 注入5

主要弱点

• 访问控制缺陷（通用）89
• 信息泄露66
• 认证缺陷（通用）37
• Unlabeled35
• 违反安全设计原则（按标题归类）34
• XSS（通用）28
• 资源消耗失控23
• IDOR22
• 存储型 XSS20
• SSRF19

常见资产

• · 172
• nextcloud/serverSOURCE_CODE · 158
• nextcloud.comURL · 29
• com.nextcloud.clientGOOGLE_PLAY_APP_ID · 24
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 23
• nextcloud/mailSOURCE_CODE · 20
• nextcloud/spreedSOURCE_CODE · 18
• nextcloud/deckSOURCE_CODE · 13
• https://github.com/nextcloud/tablesSOURCE_CODE · 10
• apps.nextcloud.comURL · 10

高票报告

当前状态 517 份 · 全部 613

1. 317
   Code injection possible with malformed Nextcloud Talk chat commands代码执行 · 2020-06-02 · 高危
   $0代码注入
2. 173
   User can delete data in shared folders he's not autorized to access访问控制 · 2020-04-11 · 中危
   $0访问控制缺陷（通用）
3. 154
   Access to all files of remote user through shared file信息泄露 · 2020-03-01 · 中危
   $0信息泄露
4. 142
   Attacker can obtain write access to any federated share/public link身份认证 · 2021-06-10 · 高危
   $4,000认证缺陷（通用）
5. 141
   Missing ownership check on remote wipe endpoint不安全的直接对象引用 · 2020-04-19 · 高危
   $500IDOR
6. 124
   Remote Code Execution via Extract App Plugin代码执行 · 2019-05-30 · 高危
   $0操作系统命令注入
7. 113
   Sensitive Information Disclosure via Back Button Post Logout on https://apps.nextcloud.com/account/信息泄露 · 2025-03-16 · 低危
   $0Unlabeled
8. 101
   PIN bypass in PassCodeActivity via back button身份认证 · 2026-06-07 · 中危
   $150认证缺陷（通用）
9. 101
   Mail contact autocomplete bypasses administrator-configured user enumeration restrictions and expose member information outside the intended scope信息泄露 · 2026-09-05 · 中危
   $250隐私侵犯
10. 100
    Group restriction bypass via bearer token in user_oidc (SETTING_RESTRICT_LOGIN_TO_GROUPS not enforced in Backend::getCurrentUserId)访问控制 · 2026-05-22 · 中危
    $150访问控制缺陷（通用）
11. 92
    Re-Sharing allows increase of privileges访问控制 · 2020-09-28 · 中危
    $0Improper Privilege Management
12. 87
    View-only guests could see deleted Collectives pages in the trashbin访问控制 · 2026-05-08 · 低危
    $0访问控制缺陷（通用）
13. 87
    Private circle can be added to another circle via API despite visibility restriction不安全的直接对象引用 · 2026-05-08 · 低危
    $150IDOR
14. 84
    WebAuthn app was updated based on public key不安全的直接对象引用 · 2026-02-06 · 低危
    $0IDOR
15. 83
    RCE on Wordpress website代码执行 · 2023-12-28 · 严重
    $0不可信数据反序列化
16. 82
    No rate limiting for confirmation email lead to huge Mass mailings业务逻辑 · 2020-11-04 · 中危
    $0业务逻辑错误
17. 80
    SQL Injection in Column Type Parameter Allows Arbitrary SQL ExecutionSQL 注入 · 2026-05-15 · 高危
    $0SQL 注入
18. 79
    Stored XSS Vulnerability via SVG File跨站脚本 · 2025-12-05 · 中危
    $150存储型 XSS
19. 78
    User deletion is not handled properly everywhere其他弱点 · 2021-07-16 · 中危
    $1,000Unlabeled
20. 77
    CSRF protection on OIDC login is broken跨站请求伪造 · 2023-04-04 · 中危
    $500跨站请求伪造
21. 77
    Arbitrary SQL command injectionSQL 注入 · 2019-07-22 · 严重
    $0SQL 注入
22. 73
    TaskProcessing callback authorization bypass allows ex-members to post as Assistant Talk Bot不安全的直接对象引用 · 2026-08-14 · 中危
    $0IDOR
23. 73
    Nextcloud Desktop Client RCE via malicious URI schemes注入与走私 · 2021-04-15 · 中危
    $1,000资源注入
24. 70
    Directory Listing of publicly available assets信息泄露 · 2025-09-29 · 中危
    $0目录列表泄露
25. 68
    File-drop content is visible through the gallery app其他弱点 · 2020-01-31 · 中危
    $0Unlabeled