Sync-in/server
Datei-Synchronisierungstool (Nextcloud-artig)
Timeline
- 29. Juli 2026Gescannt
- 30. Juli 2026 bis 31. Juli 2026Gemeldet
- nicht erfasstVollständig code-gefixt
- 2. September 2026Letztes Release mit Fix
- 2. September 2026Advisory veröffentlicht
Gefundene Lücken
- Path TraversalHoch
Gemeldet: 30. Juli 2026 · Gefixt: 7. August 2026 · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Broken Access ControlHoch
Gemeldet: 30. Juli 2026 · Gefixt: 7. August 2026 · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Stored XSSHoch
Gemeldet: 30. Juli 2026 · Gefixt: 7. August 2026 · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - SQL-InjectionMittel
Gemeldet: 30. Juli 2026 · Gefixt: 7. August 2026 · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - SSRFMittel
Gemeldet: 30. Juli 2026
Vom Maintainer als beabsichtigt eingestuft, kein Fix.
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
- Broken AuthenticationMittel
Gemeldet: 30. Juli 2026 · Gefixt: nicht erfasst · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - MFA-BypassMittel
Gemeldet: 30. Juli 2026
Vom Maintainer als beabsichtigt eingestuft, kein Fix.
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
- TOCTOU-Race-ConditionMittel
Gemeldet: 30. Juli 2026 · Gefixt: nicht erfasst · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Host Header InjectionMittel
Gemeldet: 30. Juli 2026 · Gefixt: nicht erfasst · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - TOCTOU-Race-ConditionMittel
Gemeldet: 31. Juli 2026 · Gefixt: nicht erfasst · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - XXE (SVG)Niedrig
Gemeldet: 31. Juli 2026 · Gefixt: 8. August 2026 · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Path TraversalNiedrig
Gemeldet: 31. Juli 2026 · Gefixt: 8. August 2026 · Released: 2. September 2026 (v2.5.0)
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.
Öffentliche Meldung ansehen - Insecure DefaultsHoch
Gemeldet: 31. Juli 2026
Vom Maintainer als beabsichtigt eingestuft, kein Fix.
Zu diesem Fund gibt es noch keine ausführliche Beschreibung.