ownCloud 開発チームによる報告：

oC-SA-2013-019 / CVE-2013-2045：複数の SQL インジェクション。Mateusz Goik による情報（aliantsoft.pl）

oC-SA-2013-020 / CVE-2013-[2039、2085]：複数のディレクトリトラバーサル。
Mateusz Goik による情報（aliantsoft.pl）

oC-SQ-2013-021/CVE-2013-[2040-2042]：複数の XSS の脆弱性。
情報提供：Mateusz Goik 氏（aliantsoft.pl）および Kacper R. 氏
（http://devilteam.pl）。

oC-SA-2013-022 / CVE-2013-2044：オープンリダイレクター。Mateusz Goik による情報（aliantsoft.pl）

oC-SA-2013-023 / CVE-2013-2047：パスワードの自動入力。

oC-SA-2013-024 / CVE-2013-2043：カレンダーアプリケーションの権限昇格。Mateusz Goik による情報（aliantsoft.pl）

oC-SA-2013-025 / CVE-2013-2048：API の権限昇格および CSRF。

oC-SA-2013-026 / CVE-2013-2089：不完全なブラックリストの脆弱性。

oC-SA-2013-027 / CVE-2013-2086：CSRF トークンの漏洩。

oC-SA-2013-028/CVE-2013-[2149-2150]：複数の XSS の脆弱性。

検出

FreeBSD：owncloud -- 複数のセキュリティ脆弱性（d7a43ee6-d2d5-11e2-9894-002590082ac6）

medium Nessus プラグイン ID 66875

変更ログが見つかりません