Synology DiskStation Manager: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein Angreifer kann mehrere Schwachstellen in Synology DiskStation Manager ausnutzen, um Dateien zu manipulieren, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um einen SQL-Injection Angriff durchzuführen, um einen Cross-Site Scripting Angriff…
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-443027 linked CVEs
Open advisory with all CVEs
More on DiskStation
Other advisories
- HighCVE-2026-81584Synology DiskStation Manager: Mehrere Schwachstellen
- MediumCVE-2026-19833Synology DiskStation Manager (DSM): fehlende Autorisierung
- MediumCVE-2026-19414Synology DiskStation Manager (DSM): fehlende Autorisierung
- HighCVE-2026-19048Synology DiskStation Manager (DSM): Folgen symbolischer Links (Link Following)
- HighCVE-2026-18792Synology DiskStation Manager (DSM): Pfadüberschreitung (Path Traversal)
- HighCVE-2026-18633Synology DiskStation Manager (DSM): Zugriff auf nicht initialisierten Zeiger
- HighCVE-2026-18596Synology DiskStation Manager (DSM): Umgehung der Authentifizierung über alternativen Pfad
- MediumCVE-2026-16550Synology DiskStation Manager (DSM): externe Kontrolle von Dateinamen oder -pfaden
Other news entries
- Synology DiskStation Manager: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Synology NAS Devices Targeted in Ransomware Attacks Exploiting Patched DSM FlawNewsThe Hacker News
- Synology DiskStation Manager: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Synology DiskStation Manager: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Synology DiskStation Manager: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4430
ID