ownCloud

ownCloud 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 跨站脚本19
• 信息泄露17
• 错误配置14
• 代码执行8
• 身份认证7
• 访问控制5
• 跨站请求伪造5
• 注入与走私4
• 密码学缺陷4
• 拒绝服务3
• 其他弱点2
• 开放重定向2
• 业务逻辑1
• 路径遍历1
• 内存破坏1
• SQL 注入1

主要弱点

• XSS（通用）19
• 信息泄露16
• 违反安全设计原则（按标题归类）14
• 认证缺陷（通用）7
• 跨站请求伪造5
• 代码注入5
• 密码学问题（通用）4
• Unlabeled2
• 资源消耗失控2
• 开放重定向2

常见资产

• · 80
• owncloud/coreSOURCE_CODE · 6
• com.owncloud.androidGOOGLE_PLAY_APP_ID · 4
• marketplace.owncloud.comURL · 2
• Desktop ClientDOWNLOADABLE_EXECUTABLES · 1
• owncloud/user_ldapSOURCE_CODE · 1

高票报告

当前状态 94 份 · 全部 94

1. 115
   Possible to steal any protected files on Android信息泄露 · 2021-11-15 · 中危
   $750信息泄露
2. 111
   Cross-Site Request Forgery跨站请求伪造 · 2023-11-05 · 高危
   $0跨站请求伪造
3. 44
   Authentication Bypass with usage of PreSignedURL访问控制 · 2024-03-23 · 高危
   $2,000访问控制缺陷（通用）
4. 29
   Federated share permissions can be increased by recipient访问控制 · 2023-06-24 · 中危
   $500Unlabeled
5. 19
   Banner Grabbing - Apache Server Version Disclousure信息泄露 · 2017-10-22 · 未评级
   $0信息泄露
6. 16
   Remote Code Execution through Deserialization Attack in OwnBackup app.代码执行 · 2019-07-02 · 严重
   $0不可信数据反序列化
7. 16
   Arbitrary Code Injection in ownCloud’s Windows Client代码执行 · 2016-11-24 · 未评级
   $0命令注入（通用）
8. 14
   GitHub Security Lab (GHSL) Vulnerability Report: Insufficient path validation in ReceiveExternalFilesActivity.java (GHSL-2022-060)路径遍历 · 2023-01-17 · 低危
   $50路径遍历
9. 14
   Remote Code Execution through "Files_antivirus" plugin代码执行 · 2021-06-21 · 中危
   $0代码注入
10. 12
    GitHub Security Lab (GHSL) Vulnerability Report: SQLInjection in FileContentProvider.kt (GHSL-2022-059)SQL 注入 · 2023-04-12 · 中危
    $300SQL 注入
11. 11
    Theft of protected files on Android错误配置 · 2022-03-17 · 低危
    $50违反安全设计原则（按标题归类）
12. 11
    Protocol Smuggling over LDAP password field注入与走私 · 2021-09-03 · 低危
    $0CRLF 注入
13. 11
    User Information Disclosure via REST API信息泄露 · 2017-04-19 · 低危
    $0信息泄露
14. 11
    SMB User Authentication Bypass and Persistence身份认证 · 2016-11-26 · 未评级
    $0认证缺陷（通用）
15. 10
    RCE in ci.owncloud.com / ci.owncloud.org代码执行 · 2015-11-10 · 未评级
    $0代码注入
16. 9
    Password Complexity Not Enforced On Password Change错误配置 · 2018-03-03 · 低危
    $0违反安全设计原则（按标题归类）
17. 9
    apps.owncloud.com: Malicious file upload leads to remote code execution代码执行 · 2015-09-01 · 未评级
    $0代码注入
18. 7
    Remote Code Execution on ownCloud instances with ImageMagick installed代码执行 · 2023-04-13 · 严重
    $0代码注入
19. 7
    [api.owncloud.org] CRLF Injection注入与走私 · 2016-11-02 · 未评级
    $0Unlabeled
20. 6
    HTML Injection in Owncloud注入与走私 · 2017-07-06 · 中危
    $150资源注入
21. 6
    Outdated Jenkins server hosted at OwnCloud.org信息泄露 · 2017-03-30 · 未评级
    $0信息泄露
22. 6
    Accessable Htaccess信息泄露 · 2016-09-26 · 未评级
    $0信息泄露
23. 5
    HTML injection in Desktop Client跨站脚本 · 2017-05-23 · 低危
    $0XSS（通用）
24. 5
    Stored xss跨站脚本 · 2017-03-30 · 未评级
    $0XSS（通用）
25. 5
    [doc.owncloud.org] CRLF Injection注入与走私 · 2016-11-02 · 未评级
    $0Unlabeled