جزئیات آسیب‌پذیری

CVE-2026-77171

Nextcloud Collectives
CVSS 3.0
3.5پایین

شرح رسمی (انگلیسی)

A public shared collective always allowed recipients of the link to create pages.

امتیازهای CVSS

امتیازنسخهمنبعبردار
3.5پایین 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Nextcloud Collectives 4.0.0 ≤ v ≤ 4.0.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۶٫۸٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control - Generic