CVE-2026-84473: falha em Kiteworks ownCloud
CVE-2026-84473
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
23Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendepss 0.3%
da publicação à armano mesmo dia
Publicada no NVD6 de nov.
1ª PoC1 de set.
Authentication Bypass / Missing Brute-Force Protection in remote.php/webdav/ in ownCloud ownCloud server 10.16.3 allows an unauthenticated remote attacker to perform unlimited online password guessing against WebDAV accounts via repeated HTTP Basic Authentication requests to the WebDAV endpoint.
Produtos afetados
Kiteworks · ownCloudPoCs públicas encontradas — 1
githubgithub.com/KOBUKOVUI/CVE-2026-84473★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
https://github.com/KOBUKOVUI/CVE-2026-84473