HIGH✓ PATCH🇬🇧 English

CVE-2016-1499

CVSS 8.5v3.0pub. 2016-01-08upd. 2026-05-06

ownCloud Server before 8.0.10, 8.1.x before 8.1.5, and 8.2.x before 8.2.2 allow remote authenticated users to obtain sensitive information from a directory listing and possibly cause a denial of service (CPU consumption) via the force parameter to index.php/apps/files/ajax/scan.php.

oryginał EN
CVSS Vector
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:H

  • Owncloud

    APP
    Owncloud
    8.2.08.2.1≤ 8.0.9

  • Owncloud Server

    APP
    Owncloud
    8.1.08.1.18.1.38.1.4
🟢
PATCH DOSTĘPNY
Aktualizacja od producenta gotowa. Wdrożenie w ramach standardowego cyklu.
Tagi
DoS
CWE
Referencje

Powiązane podatności

CVE-2023-49105CRITICAL9.8⚠ KEVPL ✓ten sam produkt

OwnCloud: Pominięcie uwierzytelniania przez pre-signed URL (WebDAV API)

CVE-2021-35946CRITICAL9.8PL ✓ten sam produkt

ownCloud: privilege escalation przez modyfikację uprawnień federated share

CVE-2020-28645CRITICAL9.1PL ✓ten sam produkt

ownCloud: Usunięcie użytkownika powoduje usunięcie plików systemowych

CVE-2014-2052CRITICAL9.8PL ✓ten sam produkt

XXE w Zend Framework umożliwia odczyt plików w ownCloud Server

CVE-2014-2048CRITICAL9.8PL ✓ten sam produkt

ownCloud: niezabezpieczona implementacja OpenID umożliwia nieautoryzowany dostęp