OwnCloud annonce la correction de trois failles de sécurité de gravité critique affectant les  produits OwnCloud susmentionnés, dont l'une peut exposer les mots de passe des administrateurs et les informations d'identification du serveur de messagerie. L’exploitation de ces vulnérabilités peut permettre à un attaquant distant de porter atteinte aux informations confidentielles et de contourner la politique de sécurité.