CVE-2026-13683 in DiskStation Manager
الملخص
بحسب VulDB • 18/09/2026
ثغرة في EventScheduler API ضمن Synology DiskStation Manager (DSM) قبل الإصدارات 7.2.1-69057-12، و7.2.2-72806-9، و7.3.2-86009-4، و7.4-90075 تتعلق بعدم التعطيل الصحيح للعناصر الخاصة المستخدمة في أمر SQL ('SQL Injection') تتيح للمستخدمين البعيدين المصادق عليهم والمتمتعين بصلاحيات المسؤول الحصول على معلومات غير حساسة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.