Mittel
CVE-2025-61672
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 45
Filter zurücksetzen
Hoch
CVE-2025-30355
Synapse vulnerable to federation denial of service via malformed events
Hoch
CVE-2024-52815
Synapse allows a a malformed invite to break the invitee's `/sync`
Mittel
CVE-2024-53867
Synapse Matrix has a partial room state leak via Sliding Sync
Hoch
CVE-2024-53863
Synapse can be forced to thumbnail unexpected file formats, invoking external, potentially untrustworthy decoders
Hoch
CVE-2024-52805
Synapse allows unsupported content types to lead to memory exhaustion
Hoch
CVE-2018-10657
Matrix Synapse DoS
Hoch
CVE-2018-12423
Matrix Synapse Authorization Error
Hoch
CVE-2018-16515
Matrix Synapse Improper Signature Validation
Hoch
CVE-2018-12291
Matrix Synapse Security Filtering Flaw
Mittel
CVE-2022-41952
Uncontrolled Resource Consumption in Matrix Synapse
Mittel
CVE-2026-45076
Synapse pagination Denial of Service
Hoch
CVE-2026-45078
Synapse CPU starvation (Denial of Service)
Mittel
CVE-2024-37303
Synapse's unauthenticated writes to the media repository allow planting of problematic content
Hoch
CVE-2024-37302
Synapse denial of service through media disk space consumption
Mittel
CVE-2024-31208
Synapse V2 state resolution weakness allows Denial of Service (DoS)
Mittel
CVE-2023-43796
Synapse vulnerable to leak of remote user device information
Mittel
CVE-2023-45129
matrix-synapse vulnerable to denial of service due to malicious server ACL events
Mittel
CVE-2023-42453
matrix-synapse vulnerable to improper validation of receipts allows forged read receipts
Niedrig
CVE-2023-41335
matrix-synapse vulnerable to temporary storage of plaintext passwords during password changes
Mittel
CVE-2023-32683
Synapse has URL deny list bypass via oEmbed and image URLs when generating previews
Mittel
CVE-2023-32682
Synapse has improper checks for deactivated users during login
Mittel
CVE-2023-32323
Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Hoch
CVE-2022-39374
Synapse Denial of service due to incorrect application of event authorization rules during state resolution
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.