#nextcloud

23 октября 2026 г.October 23, 2026 день целиком 1 новостьstory

Безопасность Важно Уязвимость встроенного Collabora CODE в Nextcloud эксплуатируется — CISA добавила её в KEVNextcloud's built-in Collabora CODE flaw is exploited — CISA adds it to KEV CVE-2026-110447 (CVSS 9.2) — инъекция команд без аутентификации в приложении richdocumentscode для Nextcloud. Атакующие с сентября ставят через неё PHP-веб-шеллы. Федеральным ведомствам США дали на исправление всего три дня.CVE-2026-110447 (CVSS 9.2) is an unauthenticated command injection in the richdocumentscode app for Nextcloud. Attackers have used it since September to plant PHP web shells. US federal agencies were given only three days to fix it.