CVE-2026-13683 in DiskStation Manager
Sumário
de VulDB • 18/09/2026
Uma vulnerabilidade de 'SQL Injection' (injeção SQL) devido à neutralização inadequada de elementos especiais utilizados num comando SQL na API do EventScheduler no Synology DiskStation Manager (DSM), nas versões anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 e 7.4-90075, permite que utilizadores remotos autenticados com privilégios de administrador obtenham informações não sensíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.