CVE-2021-22878

MÉDIO 4.8CVE-2021-22878 · Published 03/03/2021 · updated 17/06/2026

Em resumo

CVE-2021-22878 é uma vulnerabilidade MÉDIO (CVSS 4.8) que afeta nextcloud server (nextcloud).
Chance de exploração nos próximos 30 dias (EPSS): 1.1%, maior que 64.5% das vulnerabilidades.
Correção: atualize para 20.0.6 ou posterior.

Package	Affected versions	Patched versions
nextcloud server nextcloud	`< 20.0.6`	`20.0.6`

Nextcloud Server prior to 20.0.6 is vulnerable to reflected cross-site scripting (XSS) due to lack of sanitization in `OC.Notification.show`.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 20.0.6

20.0.6

Mais vulnerabilidades de nextcloud server

Ver tudo →