Wszystkie pakiety
Podatności Syncovery
3 znanych podatności CVE w Syncovery, przetłumaczonych i ocenionych.
- CVE-2022-36536Krytyczne
Podatność w komponencie post_applogin.php oprogramowania Syncovery 9 dla Linux w wersji 9.47x i niższych umożliwia atakującym eskalację uprawnień poprzez tworzenie spreparowanych tokenów sesji.
- CVE-2022-36534Wysokie
W oprogramowaniu Syncovery 9 dla systemu Linux w wersji 9.47x i niższych wykryto podatności umożliwiające zdalne wykonanie kodu (RCE) poprzez parametry Job_ExecuteBefore i Job_ExecuteAfter w skrypcie post_profilesettings.php.
- CVE-2022-36533Średnie
Oprogramowanie Syncovery 9 dla systemu Linux w wersji 9.47x i niższych zawiera podatność na atak typu cross-site scripting (XSS). Luka ta może pozwolić atakującemu na wstrzyknięcie złośliwego skryptu do interfejsu użytkownika.