Syncthing

Syncthing

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-46165

Exploit
  • EPSS 0.76%
  • Veröffentlicht 06.06.2023 18:15:10
  • Zuletzt bearbeitet 21.11.2024 07:30:14

Syncthing is an open source, continuous file synchronization program. In versions prior to 1.23.5 a compromised instance with shared folders could sync malicious files which contain arbitrary HTML and JavaScript in the name. If the owner of another d...

7.5

CVE-2021-21404

  • EPSS 0.92%
  • Veröffentlicht 06.04.2021 20:15:13
  • Zuletzt bearbeitet 21.11.2024 05:48:17

Syncthing is a continuous file synchronization program. In Syncthing before version 1.15.0, the relay server `strelaysrv` can be caused to crash and exit by sending a relay message with a negative length field. Similarly, Syncthing itself can crash f...

7.5

CVE-2017-1000420

  • EPSS 0.27%
  • Veröffentlicht 02.01.2018 19:29:00
  • Zuletzt bearbeitet 21.11.2024 03:04:42

Syncthing version 0.14.33 and older is vulnerable to symlink traversal resulting in arbitrary file overwrite