Ausnahme gefangen: SSL certificate problem: certificate is not yet valid 📌 CVE-2022-39329 | Nextcloud Server/Enterprise Server improper authorization (GHSA-8f3p-rcm5-mrg3)
Team IT Security Nachrichtenportal Logo

🏠 Team IT Security News

TSecurity.de ist eine Online-Plattform, die sich auf die Bereitstellung von Informationen,alle 15 Minuten neuste Nachrichten, Bildungsressourcen und Dienstleistungen rund um das Thema IT-Sicherheit spezialisiert hat.
Ob es sich um aktuelle Nachrichten, Fachartikel, Blogbeiträge, Webinare, Tutorials, oder Tipps & Tricks handelt, TSecurity.de bietet seinen Nutzern einen umfassenden Überblick über die wichtigsten Aspekte der IT-Sicherheit in einer sich ständig verändernden digitalen Welt.

16.12.2023 - TIP: Wer den Cookie Consent Banner akzeptiert, kann z.B. von Englisch nach Deutsch übersetzen, erst Englisch auswählen dann wieder Deutsch!

Google Android Playstore Download Button für Team IT Security
RSS Feed Symbol für Team IT Security 800+ IT News als RSS Feed abonnieren



📚 CVE-2022-39329 | Nextcloud Server/Enterprise Server improper authorization (GHSA-8f3p-rcm5-mrg3)


💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability has been found in Nextcloud Server and Enterprise Server and classified as problematic. This vulnerability affects unknown code. The manipulation leads to improper authorization. This vulnerability was named CVE-2022-39329. The attack can be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component. ...



Sharing is caring on Social Media

🔗 Reddit
🔗 Telegram
🔗 LinkedIn
🔗 Xing
🔗 Twitter
🔗 Whatsapp
🔗 Facebook
🔗 Flipboard

Join the Team IT Security Community

🔗 "IT Sicherheit" Reddit-Gruppe
🔗 "IT Sicherheit" Telegramm-Seite

📌 CVE-2023-48303 | Nextcloud Server/Enterprise Server up to 25.0.11/27.1.0 on Nextcloud External Storage access control (GHSA-2448-44rp-c7hh)


📈 44.8 Punkte

📌 CVE-2023-48304 | Nextcloud Server/Enterprise Server up to 27.1.0 Birthday Calendar authorization (GHSA-8jwv-c8c8-9fr3)


📈 42.22 Punkte

📌 CVE-2023-48306 | Nextcloud Server/Enterprise Server prior 27.1.0 DNS Pin Middleware server-side request forgery (GHSA-8f69-f9jg-4x3v)


📈 35.38 Punkte

📌 CVE-2020-8119 | Nextcloud Server 17.0.0 Preview improper authorization


📈 33.66 Punkte

📌 CVE-2023-25159 | Nextcloud Server/Enterprise Server/Office Preview access control (GHSA-92g2-h5jv-jjmg)


📈 33.02 Punkte

📌 CVE-2023-25161 | Nextcloud Server/Enterprise Server up to 23.0.11/24.0.7/25.0.0 Password Reset denial of service (GHSA-492h-596q-xr2f)


📈 33.02 Punkte

📌 CVE-2023-39960 | Nextcloud Server/Enterprise Server WebDAV API excessive authentication (GHSA-2hrc-5fgp-c9c9)


📈 33.02 Punkte

📌 CVE-2023-48239 | Nextcloud Server/Enterprise Server up to 27.1.3 External Storage access control (GHSA-f962-hw26-g267)


📈 33.02 Punkte

📌 CVE-2023-49792 | Nextcloud Server/Enterprise Server excessive authentication (GHSA-5j2p-q736-hw98)


📈 33.02 Punkte

📌 CVE-2023-48301 | Nextcloud Server/Enterprise Server up to 25.0.13/26.0.8/27.1.3 Search UI cross site scripting (GHSA-wgpw-qqq2-gwv6)


📈 33.02 Punkte

📌 CVE-2023-48302 | Nextcloud Server/Enterprise Server up to 25.0.13/26.0.8/27.1.3 HTML Code cross site scripting (GHSA-p7g9-x25m-4h87)


📈 33.02 Punkte

📌 Nextcloud: Improper handling of request URLs in nextcloud/guests allows guest users to bypass app allowlist


📈 32.69 Punkte

📌 CVE-2023-22471 | Nextcloud Deck prior 1.6.5/1.7.3/1.8.2 authorization (GHSA-2vw5-pfg6-3wm6)


📈 32.02 Punkte

📌 CVE-2023-25160 | Nextcloud Mail up to 1.11.7/1.12.8/1.14.4/2.2.0 authorization (GHSA-m45f-r5gh-h6cx)


📈 32.02 Punkte

📌 CVE-2023-28646 | Nextcloud App prior 3.24.1 on Android Passcode improper authentication (GHSA-c3rf-94h6-vj8v)


📈 31.96 Punkte

📌 CVE-2023-25559 | DataHub Metadata Service X-DataHub-Actor improper authorization (GHSA-qgp2-qr66-j8r8)


📈 29.39 Punkte

📌 CVE-2023-27594 | Cilium up to 1.11.14/1.12.7/1.13.0 Source IP Address improper authorization (GHSA-8fg8-jh2h-f2hc)


📈 29.39 Punkte

📌 CVE-2023-52139 | Misskey prior 2023.12.1 improper authorization (GHSA-7pxq-6xx9-xpgm)


📈 29.39 Punkte

📌 CVE-2023-38023 | Scontain SCONE up to 5.7.x on Intel SGX __scone_dispatch improper authorization (GHSA-v3vm-9h66-wm76)


📈 29.39 Punkte

📌 CVE-2024-23649 | Lemmy up to 0.19.0 API report improper authorization (GHSA-r64r-5h43-26qv)


📈 29.39 Punkte

📌 CVE-2023-47109 | blockreassurance Module 5.1.0/5.1.1/5.1.2/5.1.3 on PrestaShop HTTP Request index.php improper authorization (GHSA-83j2-qhx2-p7jc)


📈 29.39 Punkte

📌 CVE-2023-38021 | Fortanix EnclaveOS up to 3.31 on Intel SGX System Call enclave_ecall improper authorization (GHSA-v3vm-9h66-wm76)


📈 29.39 Punkte

📌 CVE-2024-24830 | OpenObserve up to 0.7.x Role-Based Access Control /api/{org_id}/users improper authorization (GHSA-hfxx-g56f-8h5v)


📈 29.39 Punkte

📌 CVE-2024-27288 | 1Panel improper authorization (GHSA-26w3-q4j8-4xjp)


📈 29.39 Punkte

📌 CVE-2023-28668 | Role-based Authorization Strategy Plugin up to 587.v2872c41fa_e51 on Jenkins improper authorization


📈 28.73 Punkte

📌 Veritas APTARE up to 10.4 Authorization improper authorization


📈 27.55 Punkte

📌 Apache Hadoop up to 2.10.0/3.1.3/3.2.1 SPNEGO Authorization Header improper authorization


📈 27.55 Punkte

📌 Low CVE-2020-8117: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 Medium CVE-2019-15623: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 Low CVE-2019-15618: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 Low CVE-2020-8119: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 Low CVE-2020-8139: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 Medium CVE-2020-8154: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 Low CVE-2020-8155: Nextcloud Nextcloud server


📈 27.09 Punkte

📌 GitHub Enterprise Server up to 2.4.20/2.20.23/2.21.14/2.22.6/3.0.0 REST API improper authorization


📈 26.19 Punkte











matomo

Kontakt

24/7 kontakt@tsecurity.de

Weitere Informationen

Google Android Playstore Download Button für Team IT Security
🔗 Impressum
🔗 Datenschutz
Paypal Spenden für Projekt

Social Media

🔗 Facebook
🔗 Reddit
🔗 Team IT Security als Elektron App
🔗 © 2015-2023 Team IT Security Nachrichtenportal über Cybersecurity
🔗 CMS "myDraft" a PHP Portal Software