CVE-2026-13683 in DiskStation Manager
Сводка
по VulDB • 18.09.2026
Уязвимость «SQL Injection» (неправильная нейтрализация специальных элементов, используемых в SQL-команде) в API EventScheduler компонента Synology DiskStation Manager (DSM) до версий 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 и 7.4-90075 позволяет удаленным аутентифицированным пользователям с правами администратора получать несекретную информацию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.