V open source platformě Nextcloud Server bylo zjištěno 10 nových zranitelností, z nichž jedna má vysokou závažnost. Podle italského CSIRT by její zneužití mohlo útočníkovi umožnit narušit dostupnost služby na zasažených systémech.
EPSS 0.00 CVE-2026-77167 Nextcloud IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS 0.00 CVE-2026-114601 CVE-2026-67400 CVE-2026-77167 CVE-2026-77171 CVE-2026-77172 CVE-2026-77173 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Útočníci aktivně zneužívají kritickou chybu typu OS command injection (CVE-2026-110447) v aplikaci Collabora Online - Built-in CODE Server (richdocumentscode) pro Nextcloud. Zranitelnost umožňuje neautentizované spuštění systémových příkazů pod uživatelem webového serveru v době, kdy vestavěný server neběží, a k jejímu odstranění je nutná aktualizace na verzi 26.4.303 nebo vyšší.
KEV ✓ EPSS 0.73 CVE-2026-110447 Collabora Nextcloud Collabora Online - Built-in CODE Server US IT FI
Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD
V produktech Nextcloud bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit eskalaci privilegií, vzdálené odepření služby a narušení důvěrnosti dat.
EPSS 0.00 CVE-2026-68493 CVE-2026-77165 CVE-2026-77166 CVE-2026-77169 CVE-2026-82985 Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle CSIRT Itálie je k dispozici funkční koncept (PoC) pro zneužití zranitelnosti CVE-2026-77165 v open source platformě Nexcloud Server.
EPSS 0.00 CVE-2026-77165 Nextcloud IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle bezpečnostního varování CERT-FR byla v Nextcloud Serveru odhalena zranitelnost. Útočníkovi umožňuje vzdálené spuštění libovolného kódu.
Nextcloud FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0007 USD