Низкий уровень опасности. Уязвимость связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации.
Критический уровень опасности. Уязвимость связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти процесс аутентификации.
Средний уровень опасности. Уязвимость связана с незашифрованным хранением критичной информации. Эксплуатация уязвимости может позволить нарушителю раскрыть пароли произвольных пользователей.
Средний уровень опасности. Уязвимость связана с использованием открытой переадресации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на произвольный URL-адрес.
Высокий уровень опасности. Уязвимость связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, изменять или удалять VCards в системной адресной книге на сервере NextCloud.
Высокий уровень опасности. Уязвимость связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, реализовать атаку методом «грубой силы» (brute force).
Средний уровень опасности. Уязвимость связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю перехватить сеанс пользователя.
Высокий уровень опасности. Уязвимость связана с неправильным назначением разрешений для файлов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, удалить произвольные файлы.
Высокий уровень опасности. Уязвимость связана с отсутствием ограничений попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, сбросить произвольные пароли.
Средний уровень опасности. Уязвимость связана с неправильным контролем доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации.
Средний уровень опасности. Уязвимость связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, сканировать внутренние службы и серверы, доступные из локальной сети сервера Nextcloud.
