CVE-2026-40541: Aggiornamenti di sicurezza per prodotti Synology

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-40541

EPSS 0.00 EPSS k 2. 11. 2026

Hodnocení závažnosti

9.0 CVSS 3.1 synology

útok odkudkoli z internetu bez přípravy stačí běžný účet nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

28. 8. 2026 11:24

Aggiornamenti di sicurezza per prodotti Synology

Aggiornamenti di sicurezza sanano una vulnerabilità con gravità "critica" presente in Synology Chat Server, componente del prodotto DiskStation Manager (DSM) di Synology. Tale vulnerabilità, qualora sfruttata, potrebbe consentire a un utente autenticato remoto di leggere o scrivere file arbitrari e compromettere la disponibilità del sistema.

EPSS 0.00 CVE-2026-40541 Synology IT

tg: zranitelnost

28. 8. 2026 11:24 · CSIRT Itálie (ACN) · Aggiornamenti di sicurezza per prodotti Synology