Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

Поиск уязвимостей

Количество 14

Количество 14

ubuntu логотип

CVE-2026-70455

3 месяца назад

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting available thread and memory resources.

CVSS3: 7.5
EPSS: Низкий
redhat логотип

CVE-2026-70455

3 месяца назад

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting available thread and memory resources.

CVSS3: 7.5
EPSS: Низкий
nvd логотип

CVE-2026-70455

3 месяца назад

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting available thread and memory resources.

CVSS3: 7.5
EPSS: Низкий
msrc логотип

CVE-2026-70455

3 месяца назад

rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion

CVSS3: 7.5
EPSS: Низкий
debian логотип

CVE-2026-70455

3 месяца назад

rsync 3.4.2 before 3.5.0contains a denial of service vulnerability tha ...

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2026-14725

3 месяца назад

Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.2
EPSS: Низкий
redos логотип

ROS-20261005-80-0010

около 1 месяца назад

Уязвимость rsync

CVSS3: 8.2
EPSS: Низкий
redos логотип

ROS-20261005-73-0010

около 1 месяца назад

Уязвимость rsync

CVSS3: 8.2
EPSS: Низкий
rocky логотип

RLSA-2026:67463

около 2 месяцев назад

Important: rsync security, bug fix, and enhancement update

EPSS: Низкий
oracle-oval логотип

ELSA-2026-67463-0

около 2 месяцев назад

ELSA-2026-67463-0: rsync security, bug fix, and enhancement update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:3657-1

3 месяца назад

Security update for rsync

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:3634-1

3 месяца назад

Security update for rsync

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:21650-1

2 месяца назад

Security update for rsync

EPSS: Низкий
altlinux логотип

ALT-PU-2026-13247

3 месяца назад

ALT-PU-2026-13247: package `rsync` update to version 3.2.7-alt7

CVSS3: 9.1
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2026-70455

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting available thread and memory resources.

CVSS3: 7.5
1%
Низкий
3 месяца назад
redhat логотип
CVE-2026-70455

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting available thread and memory resources.

CVSS3: 7.5
1%
Низкий
3 месяца назад
nvd логотип
CVE-2026-70455

rsync 3.4.2 before 3.5.0 contains a denial of service vulnerability that allows a remote sender to exhaust system resources by specifying the --zt short alias for --compress-threads, which bypasses the refuse options directive's string matching on long option names. Attackers can specify --zt=N with a large value to spawn an unbounded number of Zstandard worker threads on the receiver, exhausting available thread and memory resources.

CVSS3: 7.5
1%
Низкий
3 месяца назад
msrc логотип
CVE-2026-70455

rsync 3.4.2 < 3.5.0 DoS via --zt Zstandard Compression Thread Exhaustion

CVSS3: 7.5
1%
Низкий
3 месяца назад
debian логотип
CVE-2026-70455

rsync 3.4.2 before 3.5.0contains a denial of service vulnerability tha ...

CVSS3: 7.5
1%
Низкий
3 месяца назад
fstec логотип
BDU:2026-14725

Уязвимость утилиты для передачи и синхронизации файлов Rsync, связанная с неограниченным распределением ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 8.2
1%
Низкий
3 месяца назад
redos логотип
ROS-20261005-80-0010

Уязвимость rsync

CVSS3: 8.2
1%
Низкий
около 1 месяца назад
redos логотип
ROS-20261005-73-0010

Уязвимость rsync

CVSS3: 8.2
1%
Низкий
около 1 месяца назад
rocky логотип
RLSA-2026:67463

Important: rsync security, bug fix, and enhancement update

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-67463-0

ELSA-2026-67463-0: rsync security, bug fix, and enhancement update (IMPORTANT)

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:3657-1

Security update for rsync

3 месяца назад
suse-cvrf логотип
SUSE-SU-2026:3634-1

Security update for rsync

3 месяца назад
suse-cvrf логотип
openSUSE-SU-2026:21650-1

Security update for rsync

2 месяца назад
altlinux логотип
ALT-PU-2026-13247

ALT-PU-2026-13247: package `rsync` update to version 3.2.7-alt7

CVSS3: 9.1
3 месяца назад

Уязвимостей на страницу