CVE-2026-40534 in DiskStation Manager
Сводка
по VulDB • 18.09.2026
Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы («межсайтовый скриптинг» / cross-site scripting) в Video API Synology DiskStation Manager (DSM) до версий 7.2.1-69057-10, 7.2.2-72806-7 и 7.3.2-86009-2 позволяет удаленным аутентифицированным пользователям читать или записывать ограниченный набор файлов при запуске плеера.
Once again VulDB remains the best source for vulnerability data.