CVE-2025-66513
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nextcloud Tables przed wersjami 0.8.9, 0.9.6 i 1.0.1 nie ograniczał informacji o tym, który stół (numeryczne ID) jest udostępniany którym grupom lub użytkownikom oraz odpowiednich uprawnień wyłącznie do uprzywilejowanych użytkowników. Podatność została naprawiona w wersjach 0.8.9, 0.9.6 i 1.0.1.
Ocena ryzyka
Nieuprawnieni użytkownicy mogą poznać, które tabele są udostępniane jakim grupom i z jakimi uprawnieniami, co może ułatwić dalsze ataki lub ujawnić strukturę danych.
Rekomendacja
Zaktualizuj Nextcloud Tables do wersji 0.8.9, 0.9.6 lub 1.0.1 (lub nowszej).
Inne podatności w Nextcloud Tables
Zobacz wszystkie- CVE-2026-45722Wysokie
W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.
- CVE-2026-45544Średnie
Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.
- CVE-2025-66553Średnie
Nextcloud Tables (wersje przed 0.8.7 i 0.9.4) pozwala uwierzytelnionym użytkownikom na przeglądanie metadanych kolumn w innych tabelach aplikacji Tables poprzez modyfikację identyfikatora numerycznego w żądaniu. Podatność została naprawiona w wersjach 0.8.7 i 0.9.4.
- CVE-2025-66551Średnie
Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.
- CVE-2025-58051Średnie
Nextcloud Tables umożliwia tworzenie własnych tabel z indywidualnymi kolumnami. Przed wersjami 0.7.6, 0.8.8 i 0.9.5, podczas importu tabeli użytkownik mógł wskazać pliki na serwerze, a jeśli ich format był obsługiwany przez bibliotekę PhpSpreadsheet, były one dołączane, a ich zawartość ujawniana użytkownikowi.
Oryginalny opis (angielski, źródło NVD)
Nextcloud Tables allows you to create your own tables with individual columns. Prior to 0.8.9, 0.9.6, and 1.0.1, the information which table (numeric ID) is shared with which groups or users and the respective permissions was not limited to privileged users. This vulnerability is fixed in 0.8.9, 0.9.6, and 1.0.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS