Wysoka
CVE-2022-39335
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 45
Wyczyść filtry
Wysoka
CVE-2022-31152
Denial of service due to incorrect application of event authorization rules
Wysoka
CVE-2022-31052
URL previews of unusual or maliciously-crafted pages can crash Synapse media repositories or Synapse monoliths
Wysoka
CVE-2019-11842
matrix-sydent and matrix-synapse Use Cryptographically Weak PRNG
Wysoka
CVE-2019-5885
Matrix Synapse before 0.34.0.1, when the macaroon_secret_key authentication parameter is not set, uses a predictable value to derive a secret key and other secrets which could allow remote attackers t
Wysoka
CVE-2021-41281
Path traversal in Matrix Synapse
Niska
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niska
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Średnia
ghsa-7h5v-85w9-pq6c
Denial of service (via resource exhaustion) due to improper input validation in third-party identifier endpoint
Średnia
CVE-2021-29471
Denial of service attack via push rule patterns in matrix-synapse
Średnia
CVE-2021-21393
Denial of service (via resource exhaustion) due to improper input validation on groups/communities endpoints
Wysoka
CVE-2021-21392
Open redirect via transitional IPv6 addresses on dual-stack networks
Średnia
CVE-2021-21394
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Średnia
CVE-2021-21333
HTML injection in email and account expiry notifications
Średnia
CVE-2021-21332
Cross-site scripting (XSS) vulnerability in the password reset endpoint
Średnia
CVE-2021-21274
Denial of service attack via .well-known lookups
Średnia
CVE-2021-21273
Open redirects on some federation and push requests
Wysoka
CVE-2020-26257
Denial of service attack via incorrect parameters in Matrix Synapse
Wysoka
CVE-2020-26890
Denial of service attack due to invalid JSON
Średnia
CVE-2020-26891
Cross-site scripting (XSS) vulnerability in the fallback authentication endpoint
Wysoka
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.