CVE-2026-13683 in DiskStation Manager
Riassunto
di VulDB • 18/09/2026
Una vulnerabilità di SQL Injection (improper neutralization of special elements used in an SQL command) nell'API EventScheduler di Synology DiskStation Manager (DSM), nelle versioni precedenti a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 e 7.4-90075, consente agli utenti remoti autenticati con privilegi di amministratore di ottenere informazioni non sensibili.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.