CVE-2025-66551
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 15 - wyżej niż 15% wszystkich znanych CVE
Streszczenie
Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowaną modyfikację danych w tabelach innych użytkowników, co może prowadzić do naruszenia integralności danych lub nieautoryzowanego dostępu do informacji.
Rekomendacja
Zaleca się aktualizację Nextcloud Tables do wersji 0.8.6 lub 0.9.3 (lub nowszej) w celu usunięcia podatności.
Inne podatności w Nextcloud Tables
Zobacz wszystkie- CVE-2026-45722Wysokie
W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.
- CVE-2026-45544Średnie
Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.
Oryginalny opis (angielski, źródło NVD)
Nextcloud Tables allows you to create your own tables with individual columns. Prior to 0.8.6 and 0.9.3, a malicious user was able to create their own table and then move a column to a victims table. This vulnerability is fixed in 0.8.6 and 0.9.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS