InfraGuard
ログイン 今すぐ試す 今すぐ購入

Syncthing の脆弱性（CVE一覧）

3 CVE7.5 最大CVSS

影響を受けるバージョン系列

既知の脆弱性

CVE タイトル 影響を受けるバージョン CVSS 悪用 EPSS 公開日
CVE-2022-46165 Cross-site Scripting (XSS) in Web GUI in syncthing * < 1.23.5 5.4 — 2023-06-06
CVE-2021-21404 Crash due to malformed relay protocol message * < 1.15.0 7.5 — 2021-04-06
CVE-2017-1000420 Syncthing version 0.14.33 and older is vulnerable to symlink traversal resulting in arbitrary file overwrite * ≤ 0.14.33 7.5 — 2018-01-02
公式サイト ソースコード SolutionMarket の掲載ページ

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す 今すぐ購入

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。

データ：CVE List（CVE® Program）、NVD、CISA KEV、FIRST EPSS（EPSS については https://www.first.org/epss を参照）、endoflife.date。ソフトウェア一覧：awesome-selfhosted（CC BY-SA 3.0）。