Vulnerabilità Synology

1. 18 set10:29
   Synology DiskStation Manager (DSM): 19 vulnerabilità2 critiche, 4 alte, 10 medie, 3 basse · Storage e NAS

   • Synology DiskStation Manager (DSM): vulnerabilità di sicurezza, versioni 7.2.2 prima della 7.2.2-72806-9 e 7.4 prima della 7.4-90075 (apre la fonte EUVD in una nuova scheda) CVE-2026-13639 Critica 9,8
   • Synology DiskStation Manager (DSM): vulnerabilità di sicurezza, versioni 7.4 prima della 7.4-90075 e 7.2.1 prima della 7.2.1-69057-12 (apre la fonte EUVD in una nuova scheda) CVE-2026-13684 Critica 9,8
   • Synology DiskStation Manager (DSM): permessi errati su risorse critiche (apre la fonte EUVD in una nuova scheda) CVE-2026-13673 Alta 8,8
   • Synology DiskStation Manager (DSM): vulnerabilità di sicurezza, versioni 7.2.1 prima della 7.2.1-69057-12 e 7.2.2 prima della 7.2.2-72806-9 (apre la fonte EUVD in una nuova scheda) CVE-2026-6205 Alta 8,1
   • Synology DiskStation Manager (DSM): vulnerabilità di sicurezza, versioni 7.3 prima della 7.3.2-86009-2 e 7.2.1 prima della 7.2.1-69057-10 (apre la fonte EUVD in una nuova scheda) CVE-2026-40530 Alta 8,0
   • Synology DiskStation Manager (DSM): comunicazioni non protette (apre la fonte EUVD in una nuova scheda) CVE-2026-40539 Alta 7,1
   • Synology DiskStation Manager (DSM): accesso a file fuori percorso (path traversal), versioni 7.2.1 prima della 7.2.1-69057-10 e 7.2.2 prima della 7.2.2-72806-7 (apre la fonte EUVD in una nuova scheda) CVE-2026-40535 Media 6,5
   • Synology DiskStation Manager (DSM): esposizione di informazioni, versioni 7.3 prima della 7.3.2-86009-2 e 7.2.2 prima della 7.2.2-72806-7 (apre la fonte EUVD in una nuova scheda) CVE-2026-40532 Media 6,5
   • Synology DiskStation Manager (DSM): SQL injection, versioni 7.2.2 prima della 7.2.2-72806-7 e 7.2.1 prima della 7.2.1-69057-10 (apre la fonte EUVD in una nuova scheda) CVE-2026-4036 Media 6,5
   • Synology DiskStation Manager (DSM): Cross-site scripting (XSS), versioni 7.3 prima della 7.3.2-86009-2 e 7.2.1 prima della 7.2.1-69057-10 (apre la fonte EUVD in una nuova scheda) CVE-2026-40534 Media 5,4
   • Synology DiskStation Manager (DSM): esposizione di informazioni, versioni 7.2.2 prima della 7.2.2-72806-7 e 7.2.1 prima della 7.2.1-69057-10 (apre la fonte EUVD in una nuova scheda) CVE-2026-40533 Media 5,3
   • Synology DiskStation Manager (DSM): esposizione di informazioni, versioni 7.4 prima della 7.4-90075 e 7.2.1 prima della 7.2.1-69057-12 (apre la fonte EUVD in una nuova scheda) CVE-2026-13635 Media 5,3
   • Synology DiskStation Manager (DSM): Cross-site scripting (XSS), versioni 7.4 prima della 7.4-90075 e 7.2.1 prima della 7.2.1-69057-12 (apre la fonte EUVD in una nuova scheda) CVE-2026-13623 Media 4,8
   • Synology DiskStation Manager (DSM): richieste lato server contraffatte (SSRF) (apre la fonte EUVD in una nuova scheda) CVE-2026-40537 Media 4,3
   • Synology DiskStation Manager (DSM): accesso a file fuori percorso (path traversal), versioni 7.2.2 prima della 7.2.2-72806-7 e 7.3 prima della 7.3.2-86009-2 (apre la fonte EUVD in una nuova scheda) CVE-2026-40536 Media 4,3
   • Synology DiskStation Manager (DSM): overflow di interi (apre la fonte EUVD in una nuova scheda) CVE-2026-40531 Media 4,3
   • Synology DiskStation Manager (DSM): tentativi di accesso non limitati (apre la fonte EUVD in una nuova scheda) CVE-2026-40538 Bassa 3,7
   • Synology DiskStation Manager (DSM): vulnerabilità di sicurezza, versioni 7.2.1 prima della 7.2.1-69057-12 e 7.3.2 prima della 7.3.2-86009-4 (apre la fonte EUVD in una nuova scheda) CVE-2026-13666 Bassa 3,5
   • Synology DiskStation Manager (DSM): SQL injection, versioni 7.2.1 prima della 7.2.1-69057-12 e 7.4 prima della 7.4-90075 (apre la fonte EUVD in una nuova scheda) CVE-2026-13683 Bassa 2,7
   Critica 9,8
2. 28 ago09:08
   Synology Chat Server: 3 vulnerabilità1 critica, 2 medie · Storage e NAS

   • Synology Chat Server: Cross-site scripting (XSS), versioni * prima della 2.4.5-22148 (apre la fonte EUVD in una nuova scheda) CVE-2026-40541 Critica 9,0
   • Synology Chat Server: Cross-site scripting (XSS), versioni * prima della 2.4.5-22148 (apre la fonte EUVD in una nuova scheda) CVE-2026-9548 Media 6,5
   • Synology Chat Server: richieste lato server contraffatte (SSRF) (apre la fonte EUVD in una nuova scheda) CVE-2026-9491 Media 4,3
   Critica 9,0
3. 3 ago08:00
   Synology Assistant: vulnerabilità di sicurezza, versioni * prima della 7.0.7-50095 (apre la fonte EUVD in una nuova scheda)

   CVE-2026-4793 · Storage e NAS

   Alta 7,3
4. 3 giu15:35
   Synology Hyper Backup: accesso a file fuori percorso (path traversal), versioni * prima della 4.1.2-4036 (apre la fonte EUVD in una nuova scheda)

   CVE-2024-47263 · Storage e NAS

   Media 4,1
5. 3 giu15:31
   Synology Hyper Backup: accesso a file fuori percorso (path traversal), versioni * prima della 4.1.2-4036 (apre la fonte EUVD in una nuova scheda)

   CVE-2024-47273 · Storage e NAS

   Media 4,3
6. 3 giu15:26
   Synology Active Backup for Business Recovery Media Creator: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

   CVE-2022-49036 · Storage e NAS

   Alta 7,8
7. 3 giu15:23
   Synology Hyper Backup Explorer: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

   CVE-2022-49042 · Storage e NAS

   Alta 7,8
8. 3 giu15:11
   Synology Note Station Client: esposizione di informazioni (apre la fonte EUVD in una nuova scheda)

   CVE-2023-52951 · Storage e NAS

   Media 5,9
9. 27 mag10:44
   Synology Storage Manager: esposizione di informazioni (apre la fonte EUVD in una nuova scheda)

   CVE-2026-2237 · Storage e NAS

   Media 6,2
10. 27 mag10:43
    Synology Assistant: vulnerabilità di sicurezza, versioni * prima della 7.0.6-50085 (apre la fonte EUVD in una nuova scheda)

    CVE-2025-66593 · Storage e NAS

    Media 6,1
11. 27 mag10:43
    Synology Active Backup for Business Agent: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2025-66592 · Storage e NAS

    Media 6,1
12. 27 mag10:40
    Synology Active Backup for Business: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2025-30028 · Storage e NAS

    Alta 8,6
13. 27 mag10:39
    Synology C2 Identity Edge Server: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2025-14713 · Storage e NAS

    Alta 7,5
14. 27 mag10:38
    Synology ActiveProtect Agent: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2025-13593 · Storage e NAS

    Media 6,1
15. 27 mag10:37
    Synology BeeStation OS: esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda)

    CVE-2025-12686 · Storage e NAS

    Critica 9,8
16. 27 mag10:36
    Synology DiskStation Manager (DSM): accesso senza autenticazione (apre la fonte EUVD in una nuova scheda)

    CVE-2025-13392 · Storage e NAS

    Alta 8,1
17. 27 mag10:34
    Synology Contacts: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda)

    CVE-2025-13167 · Storage e NAS

    Media 5,4
18. 27 mag10:32
    Synology Safe Access: Cross-site scripting (XSS) (apre la fonte EUVD in una nuova scheda)

    CVE-2025-10466 · Storage e NAS

    Media 5,9
19. 27 mag10:30
    Synology Surveillance Station: 6 vulnerabilità3 medie, 3 basse · Storage e NAS

    • Synology Surveillance Station: esposizione di informazioni, versioni * prima della 9.2.2-11575 e * prima della 9.2.2-9575 (apre la fonte EUVD in una nuova scheda) CVE-2024-47271 Media 4,9
    • Synology Surveillance Station: esposizione di informazioni, versioni * prima della 9.2.2-11575 e * prima della 9.2.2-9575 (apre la fonte EUVD in una nuova scheda) CVE-2024-47269 Media 4,9
    • Synology Surveillance Station: esposizione di informazioni, versioni * prima della 9.2.2-9575 e * prima della 9.2.2-11575 (apre la fonte EUVD in una nuova scheda) CVE-2024-47268 Media 4,9
    • Synology Surveillance Station: controlli di accesso insufficienti (apre la fonte EUVD in una nuova scheda) CVE-2024-47272 Bassa 2,7
    • Synology Surveillance Station: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda) CVE-2024-47270 Bassa 2,7
    • Synology Surveillance Station: accesso a file fuori percorso (path traversal) (apre la fonte EUVD in una nuova scheda) CVE-2024-47267 Bassa 2,7
    Media 4,9
20. 27 mag10:26
    Synology BeeDrive for desktop: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2024-11399 · Storage e NAS

    Media 6,8
21. 27 mag10:25
    Synology BeeDrive for desktop: esecuzione di codice da remoto, versioni * prima della 1.3.2-13814 (apre la fonte EUVD in una nuova scheda)

    CVE-2023-52945 · Storage e NAS

    Alta 7,8
22. 10 apr11:22
    Synology SSL VPN Client: comunicazioni non protette (apre la fonte EUVD in una nuova scheda)

    CVE-2021-47961 · Storage e NAS

    Alta 8,1
23. 10 apr11:21
    Synology SSL VPN Client: esposizione di informazioni (apre la fonte EUVD in una nuova scheda)

    CVE-2021-47960 · Storage e NAS

    Media 6,5
24. 24 feb03:31
    Synology Presto Client: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2026-3091 · Storage e NAS

    Media 6,7
25. 4 dic16:17
    Synology BeeDrive for desktop: 4 vulnerabilità3 alte, 1 media · Storage e NAS

    • Synology BeeDrive for desktop: esecuzione di codice da remoto, versioni * prima della 1.4.2-13960 (apre la fonte EUVD in una nuova scheda) CVE-2025-54160 Alta 7,8
    • Synology BeeDrive for desktop: esecuzione di codice da remoto, versioni * prima della 1.4.2-13960 (apre la fonte EUVD in una nuova scheda) CVE-2025-54158 Alta 7,8
    • Synology BeeDrive for desktop: controlli di accesso insufficienti (apre la fonte EUVD in una nuova scheda) CVE-2025-54159 Alta 7,5
    • Synology BeeDrive for desktop: esposizione di informazioni (apre la fonte EUVD in una nuova scheda) CVE-2025-8074 Media 5,6
    Alta 7,8
26. 4 dic16:05
    Synology Mail Server: vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda)

    CVE-2025-2848 · Storage e NAS

    Media 6,3
27. 4 dic16:01
    Synology Router Manager (SRM): 4 vulnerabilità1 alta, 3 medie · Rete

    • Synology Router Manager (SRM): vulnerabilità di sicurezza, versioni 1.3 prima della 1.3.1-9346-13 (apre la fonte EUVD in una nuova scheda) CVE-2025-29846 Alta 7,2
    • Synology Router Manager (SRM): vulnerabilità di sicurezza, versioni 1.3 prima della 1.3.1-9346-13 (apre la fonte EUVD in una nuova scheda) CVE-2025-29843 Media 5,4
    • Synology Router Manager (SRM): vulnerabilità di sicurezza, versioni 1.3 prima della 1.3.1-9346-13 (apre la fonte EUVD in una nuova scheda) CVE-2025-29845 Media 4,3
    • Synology Router Manager (SRM): vulnerabilità di sicurezza, versioni 1.3 prima della 1.3.1-9346-13 (apre la fonte EUVD in una nuova scheda) CVE-2025-29844 Media 4,3
    Alta 7,2
28. 4 dic15:20
    Synology DiskStation Manager (DSM), Unified Controller (DSMUC): 3 vulnerabilità1 critica, 1 alta, 1 media · Storage e NAS

    • Synology DiskStation Manager (DSM), Unified Controller (DSMUC): esecuzione di codice da remoto (apre la fonte EUVD in una nuova scheda) CVE-2024-45538 Critica 9,6
    • Synology DiskStation Manager (DSM), Unified Controller (DSMUC): overflow di memoria (apre la fonte EUVD in una nuova scheda) CVE-2024-45539 Alta 7,5
    • Synology DiskStation Manager (DSM), Unified Controller (DSMUC): vulnerabilità di sicurezza (apre la fonte EUVD in una nuova scheda) CVE-2024-5401 Media 4,3
    Critica 9,6

Mostra tutte le 61 voci