ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-77173

Nextcloud Files Confidential
CVSS 3.0
4.3متوسط

شرح رسمی (انگلیسی)

A user could create a docx or odt file with a # in the filename with confidential information such as a credit card number and have it not be marked as confidential.

امتیازهای CVSS

امتیازنسخهمنبعبردار
4.3متوسط 3.0 CVEProject cvelistV5 (CNA) (hackerone) CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Nextcloud Files Confidential 3.3.0 ≤ v ≤ 5.0.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
hackerone

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control - Generic