Sync-in

Server

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.7

CVE-2026-47684

  • EPSS 0.22%
  • Veröffentlicht 16.06.2026 14:31:30
  • Zuletzt bearbeitet 16.06.2026 19:16:55

Sync-in Server is a secure, open-source platform for file storage, sharing, collaboration, and syncing. Prior to version 2.3.0, the private IP blocklist regex used in the URL download feature does not match IPv4-mapped IPv6 addresses (e.g. ::ffff:127...

5.3

CVE-2026-41161

  • EPSS 0.33%
  • Veröffentlicht 08.05.2026 13:00:54
  • Zuletzt bearbeitet 12.05.2026 15:00:33

Sync-in Server is a secure, open-source platform for file storage, sharing, collaboration, and syncing. Prior to version 2.2.0, the /api/auth/login endpoint contains a logic flaw that allows unauthenticated remote attackers to enumerate valid usernam...