目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

Synology 厂商漏洞列表 / CVE 中文分析 295

Synology 厂商相关 295 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Synology 专注于网络附加存储（NAS）及网络安全解决方案，其 DSM 操作系统广泛应用于企业数据管理。历史漏洞多集中于远程代码执行、身份验证绕过及跨站脚本攻击，常因 Web 界面组件缺陷引发。值得关注的是，其曾爆发 Log4j 高危漏洞及针对 DSM 的恶意软件攻击，促使厂商强化固件签名验证与安全更新机制，以应对日益复杂的供应链威胁。

Top products by Synology: DiskStation Manager (DSM) Synology Router Manager (SRM) Surveillance Station Synology Photo Station Synology DiskStation Manager (DSM) Photo Station Camera Firmware BeeDrive for desktop Synology Drive Client Calendar Synology Calendar Synology Active Backup for Business Agent Media Server Note Station Drive Active Backup for Business Download Station Synology SSL VPN Client Safe Access Audio Station Synology Download Station Chat MailPlus Server Office CardDAV Server Synology Note Station Client Synology Assistant Hyper Backup Presto File Server Synology Drive Server
CVE ID 标题 CVSS 风险等级 Published
CVE-2018-13294 Synology Application Service 信息泄露漏洞 — Application Service CWE-200 6.5 - 2019-04-01
CVE-2018-13295 Synology Application Service 信息泄露漏洞 — Application Service CWE-200 6.5 - 2019-04-01
CVE-2018-13291 Synology DiskStation Manager 信息泄露漏洞 — DiskStation Manager (DSM) CWE-200 4.3 - 2019-04-01
CVE-2018-13293 Synology DiskStation Manager 跨站脚本漏洞 — DiskStation Manager (DSM) CWE-79 5.4 - 2019-04-01
CVE-2018-13289 Synology Router Manager 信息泄露漏洞 — Synology Router Manager (SRM) CWE-200 7.5 - 2019-04-01
CVE-2018-13290 Synology Router Manager 信息泄露漏洞 — Synology Router Manager (SRM) CWE-200 6.5 - 2019-04-01
CVE-2018-13292 Synology Router Manager 信息泄露漏洞 — Synology Router Manager (SRM) CWE-200 4.3 - 2019-04-01
CVE-2018-13288 Synology File Station 信息泄露漏洞 — File Station CWE-200 7.5 - 2019-04-01
CVE-2018-13285 Synology Router Manager 操作系统命令注入漏洞 — Synology Router Manager (SRM) CWE-78 8.8 - 2019-04-01
CVE-2018-13287 Synology Router Manager 权限许可和访问控制问题漏洞 — Synology Router Manager (SRM) CWE-276 6.5 - 2019-04-01
CVE-2018-13284 Synology DiskStation Manager 操作系统命令注入漏洞 — DiskStation Manager (DSM) CWE-78 8.8 - 2019-04-01
CVE-2018-13286 Synology DiskStation Manager 信息泄露漏洞 — DiskStation Manager (DSM) CWE-276 4.3 - 2019-04-01
CVE-2018-13283 Synology SSL VPN Client 权限许可和访问控制问题漏洞 — SSL VPN Client CWE-671 7.4 - 2019-04-01
CVE-2017-16775 Synology SSO Server 输入验证错误漏洞 — SSO Server CWE-1021 6.1 - 2019-04-01
CVE-2017-16774 Synology DiskStation Manager 跨站脚本漏洞 — DiskStation Manager (DSM) CWE-79 5.4 - 2019-04-01
CVE-2018-8913 Synology Web Station 输入验证错误漏洞 — Web Station CWE-756 6.1 - 2019-04-01
CVE-2018-8917 Synology DiskStation Manager 跨站脚本漏洞 — DiskStation Manager (DSM) CWE-79 5.4 - 2018-12-24
CVE-2018-8918 Synology Router Manager 跨站脚本漏洞 — Synology Router Manager (SRM) CWE-79 5.4 - 2018-12-24
CVE-2018-8919 Synology DiskStation Manager 信息泄露漏洞 — DiskStation Manager (DSM) CWE-200 9.8 - 2018-12-24
CVE-2018-8920 Synology DiskStation Manager 注入漏洞 — DiskStation Manager (DSM) CWE-116 9.8 - 2018-12-24
CVE-2018-13281 Synology DiskStation Manager 信息泄露漏洞 — DiskStation Manager (DSM) CWE-200 4.3 - 2018-10-31
CVE-2018-13282 Synology Photo Station 安全漏洞 — Photo Station CWE-384 7.6 - 2018-10-31
CVE-2018-13280 Synology DiskStation Manager 安全漏洞 — DiskStation Manager (DSM) CWE-330 7.4 - 2018-07-30
CVE-2016-6554 多款Synology产品信任管理漏洞 — NAS server DS107 CWE-255 9.8 - 2018-07-13
CVE-2018-8929 Synology SSL VPN Client 安全漏洞 — SSL VPN Client CWE-319 7.4 - 2018-07-06
CVE-2017-16773 Synology Universal Search Highlight Preview 安全漏洞 — Universal Search CWE-285 8.8 - 2018-07-05
CVE-2018-8928 Synology CardDAV Server Address Book Editor 跨站脚本漏洞 — CardDAV Server CWE-79 5.4 - 2018-07-05
CVE-2018-8927 Synology Calendar 授权问题漏洞 — Calendar CWE-863 6.5 - 2018-06-14
CVE-2017-12075 Synology DiskStation Manager EZ-Internet 命令注入漏洞 — DiskStation Manager (DSM) CWE-77 8.8 - 2018-06-08
CVE-2017-12078 Synology Router Manager EZ-Internet 命令注入漏洞 — Synology Router Manager (SRM) CWE-77 8.8 - 2018-06-08

本页汇总了 Synology 厂商截至目前公开的全部 295 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。