Nextcloud: Arbitrary SQL command injection

When querying for users on the lookup server any unauthenticated user could perform an SQL Injection...

Переполнение буфера в NIS (hostname lookup)

При ответе сервера не проверяется длина адреса, что позволяет переполнить статический буфер...