Nextcloud: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen im Nextcloud Server und verschiedenen Apps ausnutzen, um Informationen offenzulegen, um Sicherheitsmechanismen zu umgehen und um einen Denial of Service herbeizuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-38405 linked CVEs
Open advisory with all CVEs
More on Nextcloud
Other advisories
- HighCVE-2026-82983Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere Schwachstellen
- HighCVE-2026-104189Maz1987in 3Dviewer-Nextcloud: fehlende Authentifizierung für kritische Funktion
- MediumCVE-2026-82984Nextcloud Server: unzureichende Zugriffskontrolle
- MediumCVE-2026-82984Nextcloud Server: unzureichende Zugriffskontrolle
- HighCVE-2026-77167Nextcloud Server: unkontrollierter Ressourcenverbrauch
- HighCVE-2026-77167Nextcloud Server: unkontrollierter Ressourcenverbrauch
- MediumCVE-2026-77173Nextcloud Files Confidential: unzureichende Zugriffskontrolle
- MediumCVE-2026-77173Nextcloud Files Confidential: unzureichende Zugriffskontrolle
Other news entries
- Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Nextcloud (Server, Tables, Whiteboard, Files Confidential, Collectives, Richdocuments): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans les produits Nextcloud (27 octobre 2026)NewsCERT-FR (ANSSI)
- Collabora Online Built-in CODE Server (NextCloud): Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit BenutzerrechtenVulnerabilityBSI CERT-Bund
- Hackers exploit Collabora RCE flaw to backdoor Nextcloud serversNewsBleepingComputer
- Hackers Backdoor Nextcloud Servers Through Critical Flaw in Collabora’s Built-in CODE AppNewsThe Hacker News
- Multiples vulnérabilités dans les produits Nextcloud (09 octobre 2026)NewsCERT-FR (ANSSI)
- Nextcloud: Schwachstelle ermöglicht CodeausführungVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3840
ID