Średnia
CVE-2025-61672
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 45
Wyczyść filtry
Wysoka
CVE-2025-30355
Synapse vulnerable to federation denial of service via malformed events
Wysoka
CVE-2024-52815
Synapse allows a a malformed invite to break the invitee's `/sync`
Średnia
CVE-2024-53867
Synapse Matrix has a partial room state leak via Sliding Sync
Wysoka
CVE-2024-53863
Synapse can be forced to thumbnail unexpected file formats, invoking external, potentially untrustworthy decoders
Wysoka
CVE-2024-52805
Synapse allows unsupported content types to lead to memory exhaustion
Wysoka
CVE-2018-10657
Matrix Synapse DoS
Wysoka
CVE-2018-12423
Matrix Synapse Authorization Error
Wysoka
CVE-2018-16515
Matrix Synapse Improper Signature Validation
Wysoka
CVE-2018-12291
Matrix Synapse Security Filtering Flaw
Średnia
CVE-2022-41952
Uncontrolled Resource Consumption in Matrix Synapse
Średnia
CVE-2026-45076
Synapse pagination Denial of Service
Wysoka
CVE-2026-45078
Synapse CPU starvation (Denial of Service)
Średnia
CVE-2024-37303
Synapse's unauthenticated writes to the media repository allow planting of problematic content
Wysoka
CVE-2024-37302
Synapse denial of service through media disk space consumption
Średnia
CVE-2024-31208
Synapse V2 state resolution weakness allows Denial of Service (DoS)
Średnia
CVE-2023-43796
Synapse vulnerable to leak of remote user device information
Średnia
CVE-2023-45129
matrix-synapse vulnerable to denial of service due to malicious server ACL events
Średnia
CVE-2023-42453
matrix-synapse vulnerable to improper validation of receipts allows forged read receipts
Niska
CVE-2023-41335
matrix-synapse vulnerable to temporary storage of plaintext passwords during password changes
Średnia
CVE-2023-32683
Synapse has URL deny list bypass via oEmbed and image URLs when generating previews
Średnia
CVE-2023-32682
Synapse has improper checks for deactivated users during login
Średnia
CVE-2023-32323
Synapse Outgoing federation to specific hosts can be disabled by sending malicious invites
Wysoka
CVE-2022-39374
Synapse Denial of service due to incorrect application of event authorization rules during state resolution
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.