ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-77172

Nextcloud Server
CVSS 3.0
5.3متوسط

شرح رسمی (انگلیسی)

App passwords were allowed to bypass password confirmation on sensitive endpoints.

امتیازهای CVSS

امتیازنسخهمنبعبردار
5.3متوسط 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Nextcloud Server 32.0.0 ≤ v ≤ 34.0.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-269
    Improper Privilege Management