Podatności Nextcloud Tables
3 znanych podatności CVE w Nextcloud Tables, przetłumaczonych i ocenionych.
- CVE-2026-45722Wysokie
W aplikacji Nextcloud Tables (wersje od 0.9.0 do 0.9.7 oraz od 1.0.0 do 1.0.2) brak sanityzacji danych umożliwia użytkownikowi z dostępem do aplikacji przeprowadzenie ograniczonej iniekcji SQL w klauzuli ORDER BY, co pozwala na ekstrakcję pojedynczego bitu informacji na żądanie lub opóźnienie bazy danych.
- CVE-2026-45544Średnie
Nextcloud Tables od wersji 0.8.0 do przed 1.0.4 ujawnia kryteria filtrowania widoku użytkownikom z uprawnieniami tylko do odczytu. Podatność została załatana w wersjach 1.0.4 i 2.0.0.
- CVE-2025-66551Średnie
Nextcloud Tables przed wersjami 0.8.6 i 0.9.3 umożliwia złośliwemu użytkownikowi utworzenie własnej tabeli, a następnie przeniesienie kolumny do tabeli ofiary. Podatność została naprawiona w wersjach 0.8.6 i 0.9.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS