InfraGuard
Se connecter Essayer maintenant Acheter maintenant

Vulnérabilités de Syncthing (liste des CVE)

3 CVE7.5 CVSS max

Branches de versions concernées

Vulnérabilités connues

CVE Titre Versions concernées CVSS Exploitée EPSS Publication
CVE-2022-46165 Cross-site Scripting (XSS) in Web GUI in syncthing * < 1.23.5 5.4 — 2023-06-06
CVE-2021-21404 Crash due to malformed relay protocol message * < 1.15.0 7.5 — 2021-04-06
CVE-2017-1000420 Syncthing version 0.14.33 and older is vulnerable to symlink traversal resulting in arbitrary file overwrite * ≤ 0.14.33 7.5 — 2018-01-02
Site officiel Code source Fiche sur SolutionMarket

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Essayer la démo en direct Acheter maintenant

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.

Données : CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (voir EPSS sur https://www.first.org/epss), endoflife.date. Liste des logiciels : awesome-selfhosted (CC BY-SA 3.0).