CVE-2026-13666: Mnohočetné zranitelnosti v systému Synology DSM

Hodnocení závažnosti

3.5 CVSS 3.1 synology

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad bez úniku dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

21. 9. 2026 · zachyceno 15:30

SPOJENO PŘES CVE Synology DSM obsahuje více závažných zranitelností včetně dvou se skóre CVSS 9,8

Synology vydalo bezpečnostní aktualizaci pro systém DSM, která řeší několik zranitelností. Vzdáleným útočníkům mohou umožnit čtení i zápis libovolných souborů, spuštění libovolného kódu, způsobení odepření služby a narušení důvěrnosti dat.

EPSS 0.01 CVSS 9.8 CVE-2026-13623 CVE-2026-13635 CVE-2026-13639 CVE-2026-13666 CVE-2026-13673 CVE-2026-13683 CVE-2026-13684 CVE-2026-6205 Synology FR FI

tg: zranitelnost tp: DDoS

21. 9. 2026 · zachyceno 15:30 · CERT-FR – avis · Multiples vulnérabilités dans Synology DSM (21 septembre 2026) 19. 9. 2026 · zachyceno 04:30 · NCSC-FI · Synology DSM — Multiple Critical Vulnerabilities

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0016 USD