Diskstation Manager Dsm

Diskstation Manager Dsm に関連する脆弱性 27

• 中 4.3 An external control of system or configuration setting vulnerability in the synomount in Synology... CVE-2026-88266 11月12日 12:39
• 中 4.3 A missing authorization vulnerability in the TaskScheduler API in Synology DiskStation Manager ... CVE-2026-81559 11月12日 12:38
• 中 4.3 A missing authorization vulnerability in the SocketIo API in Synology DiskStation Manager (DSM)... CVE-2026-81558 11月12日 12:38
• 中 4.3 A server-side request forgery vulnerability in the Credential API in Synology DiskStation Manager... CVE-2026-77738 11月12日 12:38
• 中 4.3 An improper limitation of a pathname to a restricted directory vulnerability in the... CVE-2026-74850 11月12日 12:38
• 中 4.3 A missing authorization vulnerability in the Promotion API in Synology DiskStation Manager (DSM)... CVE-2026-19414 11月12日 12:37
• 中 5.3 A reachable assertion vulnerability in the synoscgi in Synology DiskStation Manager (DSM) before... CVE-2026-85098 11月12日 12:37
• 中 5.3 An incorrect authorization vulnerability in the Security Advisor in Synology DiskStation Manager ... CVE-2026-124993 11月12日 12:37
• 中 5.4 An improper neutralization of input during web page generation vulnerability in the Notification... CVE-2026-92379 11月12日 12:36
• 中 5.4 An improper neutralization of input during web page generation vulnerability in the DSMNotify in... CVE-2026-81557 11月12日 12:36
• 中 5.4 A missing authorization vulnerability in the ACL API in Synology DiskStation Manager (DSM) before... CVE-2026-19833 11月12日 12:36
• 中 5.4 An improper neutralization of input during web page generation vulnerability in the Audio Player... CVE-2026-13656 11月12日 12:36
• 中 5.9 An improper certificate validation vulnerability in the Support Form in Synology DiskStation... CVE-2026-15201 11月12日 12:35
• 中 6.5 An insertion of sensitive information into sent data vulnerability in the API framework in... CVE-2026-87801 11月12日 12:35
• 中 6.5 An external control of file name or path vulnerability in the Media Parser in Synology... CVE-2026-16550 11月12日 12:35
• 中 6.5 A missing authentication for critical functionality vulnerability in the Webdav API in Synology... CVE-2026-15198 11月12日 12:34
• 中 6.8 An improper neutralization of CRLF sequences vulnerability in the SNMP API in Synology... CVE-2026-86343 11月12日 12:34
• 高 7.2 Synology DiskStation Managerの VPN APIに脆弱性、管理者権限で任意のファイルを読み書きされるおそれ Synology DiskStation Manager（DSM）のVPN APIに、OSコマンド処理の不備による脆弱性が見つかりました。管理者権限を持つ認証済みの利用者が、任意のファイルの読み書きやサービス妨害を行えるおそれがあります。7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系が対象で、修正版が公開されています。' CVE-2026-75785 11月12日 12:34
• 高 7.5 Synology DiskStation Managerのnfsdに遠隔からサービスを停止される脆弱性 DiskStation Manager（DSM）のnfsdに初期化されていないポインターを参照する脆弱性があり、遠隔の攻撃者によりサービス妨害（DoS）攻撃を受けるおそれがあります。影響を受けるのは7.3.2-86009-5より前の7.3.2と、7.4.1-90080-1より前の7.4.1で、修正版は7.3.2-86009-5と7.4.1-90080-1です。修正版への更新が推奨されます。 CVE-2026-18633 11月12日 12:33
• 高 8.1 Synology DiskStation Managerのユーザー API に SQL インジェクションの脆弱性、LDAP連携で情報漏えいや妨害のおそれ Synology DiskStation Manager(DSM)のユーザー APIに、SQLコマンドの特殊文字を無害化しない脆弱性が見つかりました。細工されたLDAPまたはActive Directoryサーバーを接続先にすると、任意のファイルの読み書きやサービス妨害を受けるおそれがあります。DSM 7.4.1-90080-1と7.3.2-86009-5以降に修正版が公開されているため、修正版へ更新してください。 CVE-2026-81584 11月12日 12:33
• 高 8.1 Synology DiskStation Managerの脆弱性、認証済みユーザーに任意ファイル書き込みの恐れ Synology DiskStation Manager（DSM）のthumbにおけるリンク解決の不備により、認証済みの遠隔ユーザーが任意のファイルを書き込み、サービス妨害を起こせるおそれがあります。影響を受けるのは7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系です。修正版の7.3.2-86009-5または7.4.1-90080-1へ更新してください。 CVE-2026-19048 11月12日 12:33
• 高 8.1 Synology DiskStation Managerの認証回避の脆弱性、有効な認証情報で任意のファイルを読み書きされるおそれ Synology DiskStation Manager（DSM）のOTPに、別経路を使った認証回避の脆弱性が見つかりました。有効なユーザー認証情報を持つ遠隔の攻撃者が、任意のファイルを読み書きしたり、サービス妨害を行ったりするおそれがあります。影響を受けるのは7.3.2-86009-5より前の7.3.2と、7.4.1-90080-1より前の7.4.1で、修正版の7.3.2-86009-5と7.4.1-90080-1が公開されています。速やかに修正版へ更新してください。 CVE-2026-18596 11月12日 12:32
• 高 8.8 Synology DiskStation Managerの認証APIに脆弱性、認証済みの攻撃者に任意のファイル読み書きや妨害のおそれ Synology DiskStation Manager（DSM）の認証APIに脆弱性が見つかり、認証済みの遠隔の利用者が任意のファイルを読み書きしたり、サービス妨害を起こしたりするおそれがあります。影響を受けるのは7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系です。修正版が公開されているため、該当する版を使っている場合は早めに更新してください。 CVE-2026-74857 11月12日 12:32
• 高 8.8 Synology DiskStation Managerの共有APIに脆弱性、認証済みユーザーが任意のファイルを読み書き Synology DiskStation Manager（DSM）の共有APIに、パス名の制限が不十分な脆弱性が見つかりました。認証済みのユーザーが任意のファイルを読み書きできるほか、サービス妨害攻撃を行われるおそれがあります。影響を受けるのは7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系です。修正版が公開されているため、早めに更新してください。 CVE-2026-18792 11月12日 12:32
• 高 8.8 Synology DiskStation Managerの認可回避の脆弱性、認証済みユーザーに任意ファイルの読み書きなどのおそれ SSOAuthの認可回避の脆弱性により、認証済みの遠隔ユーザーが任意のファイルを読み書きし、サービス妨害を起こすおそれがあります。影響を受けるのはDSM 7.3.2-86009-5より前の7.3.2系と、7.4.1-90080-1より前の7.4.1系です。修正版の7.3.2-86009-5と7.4.1-90080-1が公開されているため、速やかに適用してください。 CVE-2026-13672 11月12日 12:31
• 高 8.6 Synology DSMのrsyncに認証を回避される脆弱性、遠隔からファイルを読み書きされるおそれ Synology DiskStation Manager（DSM）のrsyncに認証を回避される脆弱性があり、遠隔の攻撃者に特定のファイルを読まれたり、任意のファイルを書き込まれたりするおそれがあります。CVSSは8.6で、影響する版は7.2.1-69057-13、7.2.2-72806-10、7.3.2-86009-5、7.4.1-90080-1より前です。修正版として各系統の最新版へ更新してください。 CVE-2026-85101 11月11日 2:25
• 重大 9.8 解説あり Synology DSMのAuth APIに重大な脆弱性、修正版あり Synology DSMのAuth APIにSQLインジェクションの脆弱性があり、認証なしのリモートからファイルの読み書きや停止を招かれるおそれがあります。NASを運用する組織は、DSMの版を確認し、系列ごとの修正版へ更新してください。 CVE-2026-76954 11月11日 2:25