目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Synology 厂商漏洞列表 / CVE 中文分析 317

Synology 厂商相关 317 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Synology 专注于网络附加存储(NAS)及网络安全解决方案,其 DSM 操作系统广泛应用于企业数据管理。历史漏洞多集中于远程代码执行、身份验证绕过及跨站脚本攻击,常因 Web 界面组件缺陷引发。值得关注的是,其曾爆发 Log4j 高危漏洞及针对 DSM 的恶意软件攻击,促使厂商强化固件签名验证与安全更新机制,以应对日益复杂的供应链威胁。

找到 72 条结果 / 317 清除筛选
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-40539 Synology DSM Email API证书验证漏洞 — DiskStation Manager (DSM) CWE-295 7.1 High 2026-09-18
CVE-2026-40538 Synology DSM 7.3.2前认证限制不当致文件读取 — DiskStation Manager (DSM) CWE-307 3.7 Low 2026-09-18
CVE-2026-40535 DSM 7.2/7.3路径遍历漏洞 — DiskStation Manager (DSM) CWE-22 6.5 Medium 2026-09-18
CVE-2026-40533 群晖DSM 7.x敏感信息泄露漏洞 — DiskStation Manager (DSM) CWE-202 5.3 Medium 2026-09-18
CVE-2026-40537 群晖DSM PersonMail API SSRF漏洞 — DiskStation Manager (DSM) CWE-918 4.3 Medium 2026-09-18
CVE-2026-40536 群晖DSM Audio API路径遍历漏洞 — DiskStation Manager (DSM) CWE-22 4.3 Medium 2026-09-18
CVE-2026-40534 Synology DSM Video API XSS漏洞 — DiskStation Manager (DSM) CWE-79 5.4 Medium 2026-09-18
CVE-2026-40532 Synology DSM强制浏览漏洞致信息泄露 — DiskStation Manager (DSM) CWE-425 6.5 Medium 2026-09-18
CVE-2026-40531 Synology DSM文件操作整数溢出DoS漏洞 — DiskStation Manager (DSM) CWE-190 4.3 Medium 2026-09-18
CVE-2026-4036 群晖DSM低版本Sharing API SQL注入致文件获取 — DiskStation Manager (DSM) CWE-89 6.5 Medium 2026-09-18
CVE-2026-40530 群晖DSM特定版本User API CRLF注入漏洞 — DiskStation Manager (DSM) CWE-93 8.0 High 2026-09-18
CVE-2026-13683 群晖DSM EventScheduler API SQL注入漏洞 — DiskStation Manager (DSM) CWE-89 2.7 Low 2026-09-18
CVE-2026-13623 群晖DSM多版本主题API XSS漏洞 — DiskStation Manager (DSM) CWE-79 4.8 Medium 2026-09-18
CVE-2026-13666 群晖DSM共享API CRLF注入致文件写入漏洞 — DiskStation Manager (DSM) CWE-93 3.5 Low 2026-09-18
CVE-2026-6205 群晖DSM上传API文件名控制致任意文件写入 — DiskStation Manager (DSM) CWE-73 8.1 High 2026-09-18
CVE-2026-13673 群晖DSM低版本LDAP权限漏洞致任意文件读写 — DiskStation Manager (DSM) CWE-732 8.8 High 2026-09-18
CVE-2026-13635 群晖DSM Auth API输出转义缺陷 — DiskStation Manager (DSM) CWE-116 5.3 Medium 2026-09-18
CVE-2026-13639 群晖DSM多版本登录熵不足漏洞 — DiskStation Manager (DSM) CWE-331 9.8 Critical 2026-09-18
CVE-2026-13684 Synology DSM SCGI不当编码致任意文件读写 — DiskStation Manager (DSM) CWE-116 9.8 Critical 2026-09-18
CVE-2025-13392 Synology DiskStation Manager(DSM) 代码问题漏洞 — DiskStation Manager (DSM) CWE-754 8.1 High 2026-05-27
CVE-2024-5401 Synology DiskStation Manager和Synology Unified Controller 安全漏洞 — DiskStation Manager (DSM) CWE-913 4.3 Medium 2025-12-04
CVE-2024-45539 Synology DiskStation Manager和Synology Unified Controller 缓冲区错误漏洞 — DiskStation Manager (DSM) CWE-787 7.5 High 2025-12-04
CVE-2024-45538 Synology DiskStation Manager和Synology Unified Controller 跨站请求伪造漏洞 — DiskStation Manager (DSM) CWE-352 9.6 Critical 2025-12-04
CVE-2025-1021 Synology DiskStation Manager 安全漏洞 — DiskStation Manager (DSM) CWE-862 7.5 High 2025-04-23
CVE-2024-50629 Synology DiskStation Manager(DSM)和Synology BeeStation Manager 安全漏洞 — DiskStation Manager (DSM) CWE-116 5.3 Medium 2025-03-19
CVE-2024-10445 Synology DiskStation Manager(DSM)和Synology BeeStation Manager 信任管理问题漏洞 — DiskStation Manager (DSM) CWE-295 4.3 Medium 2025-03-19
CVE-2024-10441 Synology DiskStation Manager(DSM)和Synology BeeStation Manager 安全漏洞 — DiskStation Manager (DSM) CWE-116 9.8 Critical 2025-03-19
CVE-2024-10444 Synology DiskStation Manager 信任管理问题漏洞 — DiskStation Manager (DSM) CWE-295 7.5 High 2025-03-19
CVE-2024-0854 Synology DiskStation Manager 输入验证错误漏洞 — DiskStation Manager (DSM) CWE-601 5.4 Medium 2024-01-24
CVE-2023-2729 Synology DiskStation Manager 安全特征问题漏洞 — DiskStation Manager (DSM) 5.9 Medium 2023-06-13

本页汇总了 Synology 厂商截至目前公开的全部 317 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。