Lukasreschke

A vulnerabilidade permite que um usuário mal-intencionado baixe anexos referenciados em arquivos de texto sem fornecer uma senha após receber um link de compartilhamento do tipo “Files drop” ou “Password protected”.

O problema está relacionado à falta de controle de acesso no endpoint ID4me, permitindo que um invasor registre uma conta e, potencialmente, obtenha acesso aos dados disponíveis para todos os usuários registrados.

The issue arises from the talk app not properly filtering access to a conversation's member list. This allows an attacker to gain information about the members of a Talk conversation, even if they are not members themselves.

O Nextcloud é uma plataforma de produtividade de código aberto e auto-hospedada. A autenticação de dois fatores não era aplicada para páginas marcadas como `@PublicPage`. Isso poderia ser explorado para obter acesso a qualquer canal de bate-papo privado sem passar pelo fluxo de autenticação de dois fatores, afetando particularmente o aplicativo Nextcloud Talk.

O Nextcloud Richdocuments é um pacote de escritório colaborativo de código aberto. Nas versões afetadas, há uma falha na limitação de taxa no “ponto de extremidade OCS do Richdocuments”. Isso pode ter permitido que um invasor enumerasse tokens de compartilhamento potencialmente válidos.

The issue is related to a logical error that leads to the disclosure of valid share tokens for public calendars. This could potentially allow an attacker to access publicly shared calendars without knowing the share token.

The issue concerns a Stored XSS in the CardDAV image export functionality. This functionality allows the download of images stored within a vCard. Due to the lack of verification on the image content, it is prone to a stored Cross-Site Scripting attack.