CVE-2026-4036 in DiskStation Managerالمعلومات

الملخص

بحسب VulDB • 18/09/2026

ثغرة عدم التعادل الصحيح للعناصر الخاصة المستخدمة في أمر SQL ('SQL injection') في Sharing API ضمن Synology DiskStation Manager (DSM) قبل الإصدارات 7.2.1-69057-10، و7.2.2-72806-7، و7.3.2-86009-2 تتيح للمستخدمين عن بُعد والمصادق عليهم الحصول على ملفات مشاركة عشوائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مسؤول

Synology

حجز

12/03/2026

إفشاء

18/09/2026

الاعتدال

تمت الموافقة

إدخال

VDB-407441

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!