CRITICAL🇵🇱 Wersja polska

CVE-2014-2052

CVSS 9.8v3.1pub. 2020-02-11upd. 2025-03-31

Zend Framework, as used in ownCloud Server before 5.0.15 and 6.0.x before 6.0.2, allows remote attackers to read arbitrary files, cause a denial of service, or possibly have other impact via an XML External Entity (XXE) attack.

CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Owncloud

    APP
    Owncloud
    < 5.0.15

  • Owncloud Server

    APP
    Owncloud
    6.0.0 – 6.0.2 (excl.)
🔵
CHECK WITH VENDOR
No clear patch data available. Check vendor references.
Tags
DoSXXE
CWE
References

Related vulnerabilities

CVE-2023-49105CRITICAL9.8⚠ KEVPL ✓same product

OwnCloud: Pominięcie uwierzytelniania przez pre-signed URL (WebDAV API)

CVE-2021-35946CRITICAL9.8PL ✓same product

ownCloud: privilege escalation przez modyfikację uprawnień federated share

CVE-2020-28645CRITICAL9.1PL ✓same product

ownCloud: Usunięcie użytkownika powoduje usunięcie plików systemowych

CVE-2014-2048CRITICAL9.8PL ✓same product

ownCloud: niezabezpieczona implementacja OpenID umożliwia nieautoryzowany dostęp

CVE-2022-31649HIGH7.5same product

ownCloud owncloud/core before 10.10.0 Improperly Removes Sensitive Information Before Storage or Transfer.