Podatności Nextcloud Calendar
3 znanych podatności CVE w Nextcloud Calendar, przetłumaczonych i ocenionych.
- CVE-2025-66550Średnie
Aplikacja Nextcloud Calendar przed wersjami 4.7.17 i 5.2.4 pozwala złośliwemu użytkownikowi utworzyć wydarzenie z załącznikiem wskazującym na link do pliku na tym samym serwerze Nextcloud. Plik jest pobierany bez potwierdzenia akcji przez użytkownika.
- CVE-2025-66546Niskie
Nextcloud Calendar to aplikacja kalendarza dla Nextcloud. W wersjach przed 4.7.19, 5.5.6 i 6.0.1 aplikacja pozwalała na rezerwację spotkań przy użyciu sekwencyjnego identyfikatora bez znajomości tokenu rezerwacji. Podatność została naprawiona w wersjach 4.7.19, 5.5.6 i 6.0.1.
- CVE-2025-66511Średnie
Aplikacja Nextcloud Calendar przed wersją 6.0.3 generuje tokeny uczestników propozycji spotkań przy użyciu funkcji skrótu, co pozwala atakującemu obliczyć prawidłowe tokeny. Dzięki temu atakujący może uzyskać szczegóły i zgłaszać terminy w propozycjach spotkań. Tokeny nie są generowane w sposób w pełni losowy.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS