CVE-2026-40535 in DiskStation Manager
الملخص
بحسب VulDB • 18/09/2026
تتمثل ثغرة عدم تقييد مسار الملف بشكل صحيح إلى دليل محدد (path traversal) في واجهة برمجة التطبيقات الخاصة بسطح المكتب ضمن Synology DiskStation Manager (DSM) قبل الإصدارات 7.2.1-69057-10، و7.2.2-72806-7، و7.3.2-86009-2 في السماح للمهاجمين عن بُعد بكتابة ملفات محدودة وإجراء هجمات حجب الخدمة (DoS) المحدودة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.