CVE-2016-9461— Nextcloud Server和ownCloud Server 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2016-9461の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 are not properly verifying edit check permissions on WebDAV copy actions. The WebDAV endpoint was not properly checking the permission on a WebDAV COPY action. This allowed an authenticated attacker with access to a read-only share to put new files in there. It was not possible to modify existing files.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
Permission Issues
ソース: CVE Program / CVE List V5
脆弱性タイトル
Nextcloud Server和ownCloud Server 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
ownCloud是德国ownCloud公司的一套免费且开源的个人云存储解决方案。Nextcloud是一套开源的自托管文件同步和共享的通信应用平台。ownCloud Server和Nextcloud Server都是其中的一个服务器版。 Nextcloud Server 9.0.52之前的版本和ownCloud Server 9.0.4之前的版本中存在安全漏洞，该漏洞源于程序没有正确检查权限。攻击者可利用该漏洞放入新文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | Nextcloud Server & ownCloud Server Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 | Nextcloud Server & ownCloud Server Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 | - |
II. CVE-2016-9461の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2016-9461のインテリジェンス情報
请登录查看更多情报信息。
CVE-2016-9461 补丁与修复 (5)
CVE-2016-9461 厂商安全公告 (1)
CVE-2016-9461 其他参考 (3)
- https://hackerone.com/reports/145950x_refsource_MISC
- https://owncloud.org/security/advisory/?id=oc-sa-2016-014x_refsource_MISC
- https://nextcloud.com/security/advisory/?id=nc-sa-2016-004x_refsource_MISC
Same Patch Batch · n/a · 2017-03-28 · 36 CVEs total
| CVE-2016-9468 | Nextcloud Server和ownCloud Server 安全漏洞 | |
| CVE-2016-9459 | Nextcloud Server和ownCloud Server 跨站脚本漏洞 | |
| CVE-2016-9460 | Nextcloud Server和ownCloud Server 安全漏洞 | |
| CVE-2016-9462 | ownCloud Server和Nextcloud Server 安全漏洞 | |
| CVE-2016-9463 | Nextcloud Server和ownCloud Server 安全漏洞 | |
| CVE-2016-9464 | Nextcloud Server 安全漏洞 | |
| CVE-2016-9465 | Nextcloud Server和ownCloud Server 跨站脚本漏洞 | |
| CVE-2016-9466 | ownCloud Server和Nextcloud Server 跨站脚本漏洞 | |
| CVE-2016-9467 | Nextcloud Server和ownCloud Server 安全漏洞 | |
| CVE-2016-9457 | Revive Adserver 跨站脚本漏洞 | |
| CVE-2016-9469 | GitLab 安全漏洞 | |
| CVE-2016-9470 | Revive Adserver 安全漏洞 | |
| CVE-2016-9471 | Revive Adserver 安全漏洞 | |
| CVE-2016-9472 | Revive Adserver 跨站脚本漏洞 | |
| CVE-2016-9473 | Brave Browser iOS和Brave Browser Android 安全漏洞 | |
| CVE-2017-0881 | Zulip group chat application server 安全漏洞 | |
| CVE-2017-0882 | GitLab 安全漏洞 | |
| CVE-2017-6964 | Debian和Ubuntu eject安装包dmcrypt-get-device安全漏洞 | |
| CVE-2016-9126 | Revive Adserver 跨站脚本漏洞 | |
| CVE-2016-10152 | Hesiod 安全漏洞 |
Showing 20 of 36 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
同じ弱点: CWE-275
- CVE-2026-19376
Uasoft Badaso File API api.php class permission - CVE-2026-19191
StableBit DrivePool DrivePoolService DrivePool.Service.exe p - CVE-2026-19190
StableBit Scanner ScannerService Scanner.Service.exe permiss - CVE-2026-12201
IObit Malware Fighter DLL permission - CVE-2026-41976
Huawei EMUI和Huawei HarmonyOS 授权问题漏洞
V. CVE-2016-9461へのコメント
まだコメントはありません