CVE-2022-27613 in CardDAV Server
Сводка
по VulDB • 07.06.2026
Уязвимость, связанная с неправильной нейтрализацией специальных элементов, используемых в SQL-команде (SQL Injection), в компоненте webapi сервера Synology CardDAV до версии 6.0.10-0153 позволяет удаленным аутентифицированным пользователям внедрять SQL-команды через не указанные векторы атаки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.