CVE-2024-52510

Nextcloud X-E2EE-SIGNATURE バイパス POC 概要 NextcloudのE2EEv2プロトコルの通常動作では、クライアントはフォルダメタデータに暗号署名を行ってからサーバーにアップロードします。これにより、ファイル共有や変更同期のためにメタデータが再取得された際に、改ざんされていないことが保証されます。 署名検証は、クライアントがfoldermetadata.cpp:177で、取得したメタデータを初期化する際に行われます。しかし、悪意のあるサーバーがこのチェックをバイパスする方法は2つあります:...

mailinabox

Mail-in-a-Box @JoshData とコントリビューターによるプロジェクトです。 Mail-in-a-Box は、ワンクリックで簡単にデプロイできる SMTP+その他すべてのサーバー、すなわち「箱の中のメールサーバー」を定義することで、個人が自分のメールの制御を取り戻すのを支援します。 プロジェクトのウェブサイトとセットアップガイドはhttps://mailinabox.email をご覧ください！ 私たちの目標は次のとおりです： 優れたメールサーバーのデプロイを簡単にすること。 ウェブ上の非中央集権化、イノベーション、プライバシーを促進すること。...

NcStatusCheck

NcStatusCheck 여러 Nextcloud 인스턴스를 위한 중앙 집중식 모니터링 NcStatusCheck는 단일 웹 인터페이스에서 여러 Nextcloud 서버의 상태를 추적할 수 있는 모니터링 도구입니다. Nextcloud 및 PHP 버전을 분석하고 업데이트 권장 사항을 제공합니다. 🎯 기능 모니터링 자동 감시 여러 Nextcloud 인스턴스 세 가지 데이터 수집 모드 : 기본 NC 버전만, 확장 serverinfo API를 통한 전체 데이터, 푸시 원격 인스턴스에서 데이터 전송 버전 분석 Nextcloud 및 PHP 웹...

CVE-2026-45156-POC

ハッカー・マトリックス・グリッチ 🚨 CVE-2026-45156 🚨 Nextcloud useroidc ID4me JWT 署名バイパス 管理者乗っ取りのための完全自動化された概念実証（PoC）エクスプロイト 📖 物語 すべてのCVEの背後には物語があります。これは、別れのマッシュアップをループで流しながら、寒い冬の夜の午前2時に発見されました。完全な技術的詳細、感情のジェットコースター、そして学んだゼロトラストの教訓をお読みください： 🔗 ブログ記事全文はこちら リンク先はあなたのブログ記事 🎯 脆弱性概要 Nextcloudのuseroidcアプリは、ID4me...

nextcloud_android

Nextcloud Android アプリ Codacy Badge Nextcloud 用の Android クライアントです。Nextcloud 上のデータを簡単に操作できます。 コントリビュート方法 Nextcloud にコントリビュートしたい方は、大歓迎です： freenode 上の IRC チャンネル と にて フォーラム https://help.nextcloud.com アプリの翻訳は Transifex にて Issue や PR を開くこと（対応する Issue を含む） コントリビューションガイドラインとライセンス GPLv2...

security-advisories

Security advisories このリポジトリは、Nextcloud プロジェクトのセキュリティアドバイザリの公式情報源です: 2021年5月以降のアドバイザリは、GitHub の Security Advisory セクションで公開されています 2021年5月より前のアドバイザリは、アーカイブされた old/ フォルダ に JSON ファイルとしてあります...

Windmill/Nextcloud Flow < 1.603.3 - Unauthenticated Path Traversal

Windmill 1.603.3 contains a path traversal caused by unsanitized filename parameter in getlogfile endpoint, letting unauthenticated attackers read arbitrary files on the server, exploit requires no authentication. id: CVE-2026-29059 info: name: Windmill/Nextcloud Flow 1.603.3 - Unauthenticated Pa...

GHSA-5JGF-P345-68V8 vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, unleash, yaml-language-server, unleash-proxy, unleash-fips, vitess, wazuh-dashboard-fips, opensearch-dashboards-fips, keep, langfuse, opensearch-dashboards, tileserver-gl-fips, wazuh-dashboard, langfuse-fips, keep-fips,...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud Prueba de Concepto y Análisis Aviso de Seguridad Este repositorio reproduce una vulnerabilidad divulgada públicamente y parcheada en un entorno de laboratorio Docker controlado con fines educativos y de investigación. El entorno es intencionalmente vulnerable y solo debe implementarse ...

CVE-2026-67313 vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, kubeflow-centraldashboard, prism, gitlab-rails-ce, langfuse-fips, azurite, opensearch-dashboards, redisinsight, arangodb, opensearch-dashboards-fips, jitsucom-jitsu, librechat, lerna, langfuse,...

GHSA-6HQM-HM2V-3P2P vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, kubeflow-centraldashboard, prism, gitlab-rails-ce, langfuse-fips, azurite, opensearch-dashboards, redisinsight, opensearch-dashboards-fips, jitsucom-jitsu, librechat, lerna, langfuse,...

GHSA-39J5-W47M-2GMV vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, langfuse-fips, kubeflow-centraldashboard, jitsucom-jitsu, librechat, opensearch-dashboards-fips, prism, langfuse, lerna, opensearch-dashboards, wazuh-dashboard, gitlab-rails-ce, awx, redisinsight,...

GHSA-68JP-44VC-2X5H vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, wazuh-dashboard-fips, langfuse-fips, kubeflow-centraldashboard, jitsucom-jitsu, librechat, opensearch-dashboards-fips, prism, langfuse, lerna, opensearch-dashboards, semaphore, wazuh-dashboard, gitlab-rails-ce, awx, redisinsight, azurite...

GHSA-9WX3-P993-35VP vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, kubeflow-centraldashboard, prism, gitlab-rails-ce, langfuse-fips, azurite, opensearch-dashboards, redisinsight, arangodb, opensearch-dashboards-fips, jitsucom-jitsu, librechat, lerna, langfuse,...

GHSA-FQJ3-H9PC-443H vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, langfuse-fips, kubeflow-centraldashboard, jitsucom-jitsu, librechat, opensearch-dashboards-fips, prism, langfuse, lerna, opensearch-dashboards, wazuh-dashboard, gitlab-rails-ce, awx, redisinsight,...

CVE-2026-67319 vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, kubeflow-centraldashboard, prism, gitlab-rails-ce, langfuse-fips, azurite, opensearch-dashboards, redisinsight, arangodb, opensearch-dashboards-fips, jitsucom-jitsu, librechat, lerna, langfuse,...

CVE-2026-67318 vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, langfuse-fips, kubeflow-centraldashboard, jitsucom-jitsu, librechat, opensearch-dashboards-fips, prism, langfuse, lerna, opensearch-dashboards, wazuh-dashboard, gitlab-rails-ce, awx, redisinsight,...

GHSA-FQ2J-3J99-RX65 vulnerabilities

Vulnerabilities for packages: nextcloud-server, kibana, gitlab-rails-ce-fips, wazuh-dashboard-fips, kubeflow-centraldashboard, prism, gitlab-rails-ce, langfuse-fips, azurite, opensearch-dashboards, redisinsight, arangodb, opensearch-dashboards-fips, jitsucom-jitsu, librechat, lerna, langfuse,...

GHSA-39J5-W47M-2GMV vulnerabilities

Vulnerabilities for packages: prism, lerna, langfuse, kubeflow-centraldashboard, jitsucom-jitsu, nextcloud-server, opensearch-dashboards...

CVE-2026-67315 vulnerabilities

Vulnerabilities for packages: prism, lerna, langfuse, kubeflow-centraldashboard, jitsucom-jitsu, nextcloud-server, opensearch-dashboards...