Kesselb

**Nome do software vulnerável e versões afetadas** Versões do aplicativo Nextcloud User OIDC anteriores à 6.1.0 **Descrição** Um usuário mal-intencionado poderia enviar um link de login malformado que redirecionaria o usuário para uma URL fornecida após a autenticação bem-sucedida. Esta vulnerabilidade está relacionada ao aplicativo user oidc, um backend de usuário OpenID Connect para o Nextcloud. **Recomendações** Para versões do aplicativo Nextcloud User OIDC anteriores à 6.1.0, atualize para a versão 6.1.0 para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Nextcloud Mail anteriores à 1.12.2 **Descrição** O problema diz respeito à ausência de verificações de propriedade das contas de usuário ao realizar tarefas relacionadas a anexos de e-mail no Nextcloud Mail, o que pode expor os anexos a usuários incorretos do sistema. **Recomendações** Para versões anteriores à 1.12.2, atualize o aplicativo Nextcloud Mail para a versão 1.12.2, pois não há soluções alternativas conhecidas para este problema.

**Nome do software vulnerável e versões afetadas** Versões do Nextcloud Mail anteriores à 1.9.5 **Descrição** O problema está relacionado a um controle de acesso inadequado devido à falta de uma verificação de permissão. Isso permite que outros usuários autenticados criem aliases de e-mail para outros usuários. **Recomendações** Para versões anteriores à 1.9.5, atualize para a versão 1.9.5 ou posterior para resolver o problema.

**Nome do software vulnerável e versões afetadas** Versões do Nextcloud Mail anteriores à 1.4.3 Versões do Nextcloud Mail anteriores à 1.8.2 **Descrição** A falta de uma verificação de permissão no Nextcloud Mail permite que outro usuário autenticado acesse os metadados de e-mail de outros usuários. **Recomendações** Para versões anteriores à 1.4.3, atualize para a versão 1.4.3 ou posterior para resolver o problema. Para versões anteriores à 1.8.2, atualize para a versão 1.8.2 ou posterior para resolver o problema.