CVE-2026-13639: falha crítica em Synology DiskStation Manager (DSM)
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.8epss 0.7%
da publicação à arma
Publicada no NVD18 de set.
vítimas2 de nov.
Apareceu em 1 incidente(s) que apuramos
An insufficient entropy vulnerability in login logic in Synology DiskStation Manager (DSM) before 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 and 7.4-90075 allows remote attackers to read or write arbitrary files and conduct denial-of-service attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Synology · DiskStation Manager (DSM)CVEs relacionadas — Synology DiskStation Manager (DSM)
No mesmo produto, das mais perigosas para as menos.