2021/1/27 に Nextcloud 20.0.6 がメンテナンスリリースされました。
変更履歴の詳細（原文）は下記ドキュメントをご確認ください。
https://nextcloud.com/changelog/
また、Nextcloud 19.0.8 , 18.0.14 が同時にリリースされています。
Nextcloud 18系は、v18.0.14 にてメンテナンス終了となりましたので、
Nextcloud 20 又は 19 へのアップデートをおすすめします。
今回のアップデートの中での主な変更内容は次のとおりです。
- tar ライブラリの脆弱性に関する修正を行いました（セキュリティ修正）
- アップデート時に一部のアプリがアップデートされない不具合を修正しました
- 外部ストレージでSMB連携時に間違った資格情報が保存される問題を修正しました
v20.0.6での変更履歴（ChangeLog）
- アップデート時に優先アプリのアップデートから実行されるように修正 (server/#25077)
- LDAPの引数が多すぎる場合に、ログを記録するように修正 (server, user_ldap/#25120)
- ソースコード上に優先順位に関するコメントを追加 (server/#25143)
- ログイン時にログアウトにリダイレクトされる問題を修正 (server/#25146)
- PHPバージョンとアプリの互換性チェックを修正 (server/#25152)
- 受け入れテスト用の「composer.lock」を git に追加 (server#25178)
- gravatar.crt 失効による root.crl（証明書失効リスト）の更新 (codesigning/#25190)
- checkSignatureでKeyをログに記録しないように修正 (server/#25193)
- Archive_Tar の後に3rdpartyを更新 (server/#25199)
- ca-bundle.crt を入れ替え (server/#25219)
- SMBマウントで「資格情報をデータベースに保存」選択時に間違った資格情報が保存される問題を修正 (files_external/#25225)
- OC.Notification.show でのエンコーディングの問題を修正 (server/#25244)
- dav copy 実行時にストレージコピーの実装を使用する変更の追加修正 (server/#25261)
- user_ldap で不要なログが出力される問題を修正 (user_ldap/#25263)
- ILDAPProviderを拡張し、ユーザの任意のLDAP属性の読み込みを可能にした (user_ldap/#25276)
- フェデレーション共有フォルダからファイルを削除できない問題を修正 (files_trashbin/#25278)
- pear/archive_tar を 1.4.11 から 1.4.12 に更新（セキュリティ）(3rdparty/#603)
- pear/archive_tar/.github を .gitignore に追加 (3rdparty/#604)
- 取得時にイベント配列をクリアするように修正 (activity/#551)