CVE-2026-84473: fallo en Kiteworks ownCloud
CVE-2026-84473
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
23Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendepss 0.3%
de la publicación al armael mismo día
Publicada en NVD6 nov
1ª PoC1 sept
Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.
Productos afectados
Kiteworks · ownCloudPoCs públicas encontradas — 1
githubgithub.com/KOBUKOVUI/CVE-2026-84473★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://github.com/KOBUKOVUI/CVE-2026-84473