CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

mailinabox

Mail-in-a-Box 作者 @JoshData 和贡献者。 Mail-in-a-Box 通过提供一台一键式、易于部署的 SMTP+全套服务服务器，帮助个人重新掌控自己的电子邮件：一个装在盒子里的邮件服务器。 请访问https://mailinabox.email 查看项目网站和设置指南！ 我们的目标是： 让部署优秀的邮件服务器变得简单。 促进互联网的去中心化、创新和隐私保护。 拥有自动化、可审计且幂等的配置。 不 打造一个完全不可入侵、NSA 也无法攻破的服务器。 不 做成一个可供高级用户自定义的东西。 此外，本项目还有一份行为准则，其优先级高于上述目标。加入我们的社区时，请先阅读...

Windmill/Nextcloud Flow < 1.603.3 - Unauthenticated Path Traversal

Windmill 1.603.3 contains a path traversal caused by unsanitized filename parameter in getlogfile endpoint, letting unauthenticated attackers read arbitrary files on the server, exploit requires no authentication. id: CVE-2026-29059 info: name: Windmill/Nextcloud Flow 1.603.3 - Unauthenticated Pa...

NcStatusCheck

NcStatusCheck Centralized monitoring for multiple Nextcloud instances NcStatusCheck is a monitoring tool that lets you track the health of multiple Nextcloud servers from a single web interface. It analyzes Nextcloud and PHP versions and provides update recommendations. 🎯 Features Monitoring...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

CVE-2026-45156-POC

ハッカー・マトリックス・グリッチ 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 署名バイパス 管理者乗っ取りのための完全自動化された概念実証（PoC）エクスプロイト 📖 物語 すべてのCVEの背後には物語があります。これは、別れのマッシュアップをループで流しながら、寒い冬の夜の午前2時に発見されました。完全な技術的詳細、感情のジェットコースター、そして学んだゼロトラストの教訓をお読みください： 🔗 ブログ記事全文はこちら リンク先はあなたのブログ記事 🎯 脆弱性概要 Nextcloudのuseroidcアプリは、ID4me...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 概念実証と分析 セキュリティ通知 このリポジトリは、教育および研究目的のために、管理されたDockerラボ環境で公開されパッチ済みの脆弱性を再現します。 この環境は意図的に脆弱性を含んでおり、必ず分離されたテスト環境でのみ展開してください。明示的な許可なくシステムを悪用しようとしないでください。 このプロジェクトの目的は、脆弱性分析、悪用手順、および緩和策を実証することです。 このラボは、Nextcloud Server の Missing Scope Validation 脆弱性である CVE-2023-26482...

security-advisories

Security advisories このリポジトリは、Nextcloud プロジェクトのセキュリティアドバイザリの公式情報源です: 2021年5月以降のアドバイザリは、GitHub の Security Advisory セクションで公開されています 2021年5月より前のアドバイザリは、アーカイブされた old/ フォルダ に JSON ファイルとしてあります...

CVE-2026-77164

Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before trust in the remote instance is established, and explicitly allows local/private addresses for this request, bypassing Nextcloud's core SSRF protections. The public, unauthenticated endpoints POST...

CVE-2026-77164

Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before trust in the remote instance is established, and explicitly allows local/private addresses for this request, bypassing Nextcloud's core SSRF protections. The public, unauthenticated endpoints POST...

CVE-2026-77164

CVE-2026-77164 is a blind SSRF in Nextcloud's Circles app. During remote-instance signature verification, the server fetches an attacker-supplied keyId URL before trust is established and explicitly permits local/private addresses, bypassing Nextcloud's core SSRF protections. The vulnerable code ...

EUVD-2026-82621

Circles' remote-instance signature verification fetches the attacker-supplied keyId URL before trust in the remote instance is established, and explicitly allows local/private addresses for this request, bypassing Nextcloud's core SSRF protections. The public, unauthenticated endpoints POST...

GHSA-3MCP-22MF-VRW3 vulnerabilities

Vulnerabilities for packages: wazuh-dashboard, opensearch-dashboards-fips, prism, wazuh-dashboard-fips, azurite, redisinsight, kibana, semaphore, librechat, langfuse-fips, awx, langfuse, jitsucom-jitsu, lerna, nextcloud-server, gitlab-rails-ce-fips, opensearch-dashboards, gitlab-rails-ce,...

CVE-2026-67321 vulnerabilities

Vulnerabilities for packages: wazuh-dashboard, opensearch-dashboards-fips, prism, wazuh-dashboard-fips, azurite, redisinsight, kibana, semaphore, librechat, langfuse-fips, awx, langfuse, jitsucom-jitsu, lerna, nextcloud-server, gitlab-rails-ce-fips, opensearch-dashboards, gitlab-rails-ce,...

CVE-2026-67321 vulnerabilities

Vulnerabilities for packages: kubeflow-centraldashboard, nextcloud-server, langfuse, lerna, opensearch-dashboards, jitsucom-jitsu, prism...

GHSA-3MCP-22MF-VRW3 vulnerabilities

Vulnerabilities for packages: kubeflow-centraldashboard, nextcloud-server, langfuse, lerna, opensearch-dashboards, jitsucom-jitsu, prism...

GHSA-5JGF-P345-68V8 vulnerabilities

Vulnerabilities for packages: wazuh-dashboard, opensearch-dashboards-fips, prism, unleash, wazuh-dashboard-fips, kibana, unleash-fips, langfuse-fips, arangodb, keep, tileserver-gl, langfuse, tileserver-gl-fips, nextcloud-server, unleash-proxy, yaml-language-server, keep-fips, gitlab-rails-ce-fips...

GHSA-39J5-W47M-2GMV vulnerabilities

Vulnerabilities for packages: wazuh-dashboard-fips, nextcloud-server, wazuh-dashboard, opensearch-dashboards-fips, prism, gitlab-rails-ce-fips, redisinsight, awx, langfuse, jitsucom-jitsu, kibana, semaphore, librechat, opensearch-dashboards, gitlab-rails-ce, kubeflow-centraldashboard,...

GHSA-68JP-44VC-2X5H vulnerabilities

Vulnerabilities for packages: wazuh-dashboard, opensearch-dashboards-fips, prism, wazuh-dashboard-fips, azurite, redisinsight, kibana, semaphore, librechat, langfuse-fips, awx, langfuse, jitsucom-jitsu, lerna, nextcloud-server, gitlab-rails-ce-fips, opensearch-dashboards, gitlab-rails-ce,...

GHSA-6HQM-HM2V-3P2P vulnerabilities

Vulnerabilities for packages: wazuh-dashboard, opensearch-dashboards-fips, prism, wazuh-dashboard-fips, azurite, redisinsight, kibana, semaphore, librechat, langfuse-fips, awx, langfuse, jitsucom-jitsu, lerna, nextcloud-server, gitlab-rails-ce-fips, opensearch-dashboards, gitlab-rails-ce,...