S
Üretici güvenlik profili
Sync-in
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE4
Kritik0
CISA KEV0
Public exploit4
Yama oranı%0
Ort. CVSS6.7
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
4
0
CVE KEV
CVE önem dağılımı
4toplam CVE
Yüksek1 (25%)
Orta3 (75%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%0
CISA KEV
%100
Public exploit
0Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
4Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-58272
Sync-in Server has Username/Login Enumeration via Timing Side-Channel on POST /api/auth/login (incomplete fix of the prior timing-attack advisory)
S
Yama durumu bilinmiyorEPSS %0
6.5
CVE-2026-58270
Sync-in Server has a ReDoS via Unsanitized Regex in Sync Diff `pathFilters`
S
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-58269
Sync-in Server has a complete 2FA Bypass via `POST /api/auth/token`
S
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-58271
@sync-in/server vulnerable to TOTP Brute-Force via `POST /api/app/sync/register`
S
Yama durumu bilinmiyorEPSS %0