Hoch
CVE-2022-39335
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 45
Filter zurücksetzen
Hoch
CVE-2022-31152
Denial of service due to incorrect application of event authorization rules
Hoch
CVE-2022-31052
URL previews of unusual or maliciously-crafted pages can crash Synapse media repositories or Synapse monoliths
Hoch
CVE-2019-11842
matrix-sydent and matrix-synapse Use Cryptographically Weak PRNG
Hoch
CVE-2019-5885
Matrix Synapse before 0.34.0.1, when the macaroon_secret_key authentication parameter is not set, uses a predictable value to derive a secret key and other secrets which could allow remote attackers t
Hoch
CVE-2021-41281
Path traversal in Matrix Synapse
Niedrig
CVE-2021-39164
Improper authorisation of members discloses room membership to non-members
Niedrig
CVE-2021-39163
Adding a private/unlisted room to a community exposes room metadata in an unauthorised manner.
Mittel
ghsa-7h5v-85w9-pq6c
Denial of service (via resource exhaustion) due to improper input validation in third-party identifier endpoint
Mittel
CVE-2021-29471
Denial of service attack via push rule patterns in matrix-synapse
Mittel
CVE-2021-21393
Denial of service (via resource exhaustion) due to improper input validation on groups/communities endpoints
Hoch
CVE-2021-21392
Open redirect via transitional IPv6 addresses on dual-stack networks
Mittel
CVE-2021-21394
Denial of service (via resource exhaustion) due to improper input validation on third-party identifier endpoints
Mittel
CVE-2021-21333
HTML injection in email and account expiry notifications
Mittel
CVE-2021-21332
Cross-site scripting (XSS) vulnerability in the password reset endpoint
Mittel
CVE-2021-21274
Denial of service attack via .well-known lookups
Mittel
CVE-2021-21273
Open redirects on some federation and push requests
Hoch
CVE-2020-26257
Denial of service attack via incorrect parameters in Matrix Synapse
Hoch
CVE-2020-26890
Denial of service attack due to invalid JSON
Mittel
CVE-2020-26891
Cross-site scripting (XSS) vulnerability in the fallback authentication endpoint
Hoch
CVE-2019-18835
Improper Verification of Cryptographic Signature in matrix-synapse
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.