Daniel_Calvino_Sanchez

**Nome do software vulnerável e versões afetadas** Versões do Nextcloud Talk para Android anteriores à 12.2.8 Versões do Nextcloud Talk para Android anteriores à 13.0.10 Versões do Nextcloud Talk para Android anteriores à 14.0.6 Versões do Nextcloud Talk para Android anteriores à 15.0.0 **Descrição** O Nextcloud Talk para Android é um aplicativo de videoconferência e audioconferência para o Nextcloud. Os convidados podem continuar a receber transmissões de vídeo de uma chamada após serem removidos de uma conversa. Um invasor seria capaz de ver vídeos de uma chamada em uma conversa pública após ser removido dessa conversa, desde que tenha sido removido enquanto ainda estava na chamada. **Recomendações** Para versões anteriores à 12.2.8, atualize para a versão 12.2.8 ou posterior. Para versões anteriores à 13.0.10, atualize para a versão 13.0.10 ou posterior. Para versões anteriores à 14.0.6, atualize para a versão 14.0.6 ou posterior. Para versões anteriores à 15.0.0, atualize para a versão 15.0.0 ou posterior.

**Nome do software vulnerável e versões afetadas** Nextcloud Server versão 19.0.0 **Descrição** Um erro de lógica causou o armazenamento em texto simples da senha de compartilhamento quando ela foi fornecida na chamada inicial da API de criação. **Recomendações** Para o Nextcloud Server versão 19.0.0, atualize para uma versão que corrija o erro de lógica para impedir o armazenamento em texto simples das senhas de compartilhamento.