Ctulhu

Nextcloud Talk is a fully on-premises audio/video and chat communication service. When cron jobs were misconfigured, messages were not expired, and the API would still return them while they were hidden by the frontend code.

Nextcloud Mail is an email app for the Nextcloud home server platform. An attacker can access the mail box by ID, getting the subjects and the first characters of the emails.

The issue allows an attacker to bypass the passcode, gaining access to the user's Nextcloud files and conversations. This can be exploited with physical access to the target device.

O Nextcloud Deck é uma ferramenta de gerenciamento de projetos e pessoal no estilo Kanban para o Nextcloud, semelhante ao Trello. O caminho completo do aplicativo fica exposto a usuários não autorizados.

A vulnerabilidade afeta o Nextcloud Talk, um aplicativo de videoconferência e audioconferência para o Nextcloud, uma plataforma de produtividade auto-hospedada. Ao compartilhar um cartão Deck em uma conversa, os metadados podem ser manipulados, permitindo que os usuários sejam induzidos a abrir URLs arbitrárias.

O Nextcloud Talk é um serviço de mensagens auto-hospedado. Nas versões afetadas, um invasor é capaz de controlar o link de uma pré-visualização de geolocalização no aplicativo Nextcloud Talk devido à falta de validação do link. Isso poderia resultar em um redirecionamento aberto, mas exigia interação do usuário. Isso afetou apenas usuários do cliente Talk para Android.

The issue concerns improper sanitization of HTML in directory names. This allows styling of the directory name in the header bar when using basic HTML.