CVE-2019-15619

TRUNG BÌNH 4.8CVE-2019-15619 · Công bố 04/02/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-15619 là lỗ hổng mức TRUNG BÌNH (CVSS 4.8) ảnh hưởng deck (nextcloud), nextcloud server (nextcloud), talk (nextcloud).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.84%, cao hơn 57.9% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.6.6, 16.0.4, 6.0.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
deck nextcloud	`< 0.6.6`	`0.6.6`
nextcloud server nextcloud	`< 16.0.4`	`16.0.4`
talk nextcloud	`< 6.0.4`	`6.0.4`

Mô tả

Improper neutralization of file names, conversation names and board names in Nextcloud Server 16.0.3, Nextcloud Talk 6.0.3 and Nextcloud Deck 0.6.5 causes an XSS when linking them with each others in a project.