Synology Seite 3
Schwachstellen-Reports
532 ReportsZeige 101 bis 150 von 532
-
DNSpooq – Synology-Sicherheitslücke
CVE-2020-25682 MittelFür Synology-Produkte wurde eine Sicherheitslücke im Zusammenhang mit DNSpooq gemeldet (Synology-SA-21:01). Ausnutzungswahrscheinlichkeit (EPSS): 70.8 %.
EPSS: 70.75% Referenz: Synology -
Synology Tomcat – Sicherheitslücke (SA-17:54)
CVE-2017-12616 MittelFür Synology-Produkte wurde im Rahmen des Tomcat-Advisories (Synology-SA-17:54) eine Sicherheitslücke (CVE-2017-12616) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 70.1 %.
EPSS: 70.12% Referenz: Synology -
CVE-2014-3512 – OpenSSL-Sicherheitslücke in Synology DSM
CVE-2014-3512 MittelFür Synology-Produkte wurde eine OpenSSL-Sicherheitslücke (CVE-2014-3512) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 5.0-4627, DSM 3.1-1639, DSM 4.0-2264, DSM 5.0-4493 Update 4, DSM 4.3-3827 Update 6, DSM 4.2-3251). Ausnutzungswahrscheinlichkeit (EPSS): 69.0 %.
EPSS: 68.98% Referenz: Synology -
MariaDB-Schwachstelle in Synology-Produkten (CVE-2016-6662)
CVE-2016-6662 MittelFür Synology-Produkte wurde eine Sicherheitslücke in MariaDB gemeldet (CVE-2016-6662). Ausnutzungswahrscheinlichkeit (EPSS): 67.7 %.
EPSS: 67.73% Referenz: Synology -
Dnsmasq-Schwachstelle in Synology-Produkten (Synology-SA-17:59)
CVE-2017-14494 MittelFür Synology-Produkte wurde im Rahmen des Dnsmasq-Advisories (Synology-SA-17:59) eine Sicherheitslücke (CVE-2017-14494) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 67.5 %.
EPSS: 67.55% Referenz: Synology -
CVE-2017-14496 – Sicherheitslücke in Dnsmasq
CVE-2017-14496 MittelFür Dnsmasq wurde eine Sicherheitslücke (CVE-2017-14496) gemeldet; Synology führt sie im Advisory Synology-SA-17:59 (Dnsmasq), weitere Distributionen in eigenen Hinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 66.3 %.
EPSS: 66.35% Referenz: Synology -
CVE-2017-13704 – Sicherheitslücke in Dnsmasq
CVE-2017-13704 MittelFür Dnsmasq wurde eine Sicherheitslücke (CVE-2017-13704) gemeldet; Synology führt sie im Advisory Synology-SA-17:59 (Dnsmasq), weitere Distributionen in eigenen Hinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 65.4 %.
EPSS: 65.41% Referenz: Synology -
Broadpwn – Sicherheitslücke in Synology-Produkten
CVE-2017-9417 MittelIn Synology-Produkten wurde eine als Broadpwn bekannte Sicherheitslücke (CVE-2017-9417) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 64.0 %.
EPSS: 64.00% Referenz: Synology -
OpenSSL-Schwachstelle in Synology-Produkten (CVE-2016-6304)
CVE-2016-6304 MittelFür Synology-Produkte wurde eine Sicherheitslücke in OpenSSL gemeldet (CVE-2016-6304). Ausnutzungswahrscheinlichkeit (EPSS): 63.0 %.
EPSS: 63.03% Referenz: Synology -
CVE-2017-7529 – nginx (Synology-SA-17:27)
CVE-2017-7529 MittelFür nginx und Synology-Produkte wurde eine Sicherheitslücke gemeldet (Synology-SA-17:27 Nginx). Ausnutzungswahrscheinlichkeit (EPSS): 62.6 %.
EPSS: 62.60% Referenz: nginx -
OpenSSL Alternative Chains Certificate Forgery (CVE-2015-1793)
CVE-2015-1793 MittelEine Schwachstelle in OpenSSL ermöglicht das Fälschen alternativer Zertifikatsketten. Synology hat Informationen zur betroffenen Schwachstelle und entsprechenden Massnahmen veröffentlicht. Ausnutzungswahrscheinlichkeit (EPSS): 62.4 %.
EPSS: 62.39% Referenz: Synology -
ISC BIND – Sicherheitslücke in Synology-Produkten (SA-18:42)
CVE-2018-5740 MittelFür Synology-Produkte wurde eine Sicherheitslücke in ISC BIND gemeldet (CVE-2018-5740). Weitere Distributionen und Hersteller (u. a. Debian, Ubuntu, SUSE/openSUSE, NetApp) führen die Lücke ebenfalls in ihren Sicherheitshinweisen. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 59.6 %.
EPSS: 59.62% Referenz: Synology -
CVE-2019-9511 – HTTP/2 DoS (nginx, Synology)
CVE-2019-9511 MittelFür nginx und Synology-Produkte wurde eine Sicherheitslücke im Zusammenhang mit HTTP/2 DoS-Angriffen gemeldet (Synology-SA-19:33 HTTP/2 DoS Attacks). Ausnutzungswahrscheinlichkeit (EPSS): 59.5 %.
EPSS: 59.55% Referenz: nginx -
HTTP/2 DoS-Angriff (0-Length Headers Leak) – nginx / Synology
CVE-2019-9516 MittelIm Rahmen der Synology-SA-19:33 wurden HTTP/2 Denial-of-Service-Angriffe in nginx und Synology-Produkten gemeldet. CVE-2019-9516 betrifft einen Angriff über 0-Length-Headers im HTTP/2-Protokoll. Ausnutzungswahrscheinlichkeit (EPSS): 56.3 %.
EPSS: 56.26% Referenz: nginx -
HTTPoxy-Sicherheitslücke in Synology-Produkten
CVE-2016-5387 MittelIn Synology-Produkten wurde die HTTPoxy-Schwachstelle (CVE-2016-5387) gemeldet. Diese Lücke betrifft CGI-basierte Anwendungen und ermöglicht potenziell das Umleiten von Anfragen über manipulierte HTTP-Header. Ausnutzungswahrscheinlichkeit (EPSS): 55.7 %.
EPSS: 55.72% Referenz: Synology -
CVE-2014-3507 – Synology DSM Sicherheitslücke
CVE-2014-3507 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3507) gemeldet, die in mehreren DSM-Versionen adressiert wurde (u. a. DSM 5.0-4627, DSM 3.1-1639, DSM 4.0-2264, DSM 5.0-4493 Update 4, DSM 4.3-3827 Update 6, DSM 4.2-3251). Ausnutzungswahrscheinlichkeit (EPSS): 54.3 %.
EPSS: 54.28% Referenz: Synology -
OpenSSL – Synology-Sicherheitslücke
CVE-2020-1967 MittelFür Synology- und Axis-Produkte wurde eine Sicherheitslücke in OpenSSL gemeldet (Synology-SA-20:05). Ausnutzungswahrscheinlichkeit (EPSS): 53.3 %.
EPSS: 53.34% Referenz: Synology -
CVE-2015-4024 – Sicherheitslücke in Synology DSM 5.2
CVE-2015-4024 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-4024) gemeldet, die mit DSM 5.2-5565 Update 1 adressiert wurde. Ausnutzungswahrscheinlichkeit (EPSS): 49.9 %.
EPSS: 49.89% Referenz: Synology -
Synology Photo Station – Sicherheitslücke (SA-17:34)
CVE-2017-11155 MittelFür Synology Photo Station wurde eine Sicherheitslücke gemeldet (Synology-SA-17:34). Ausnutzungswahrscheinlichkeit (EPSS): 47.4 %.
EPSS: 47.43% Referenz: Synology -
CVE-2014-3506 – Synology DSM Sicherheitslücke
CVE-2014-3506 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3506) gemeldet, die in mehreren DSM-Versionen adressiert wurde (u. a. DSM 5.0-4627, DSM 3.1-1639, DSM 4.0-2264, DSM 5.0-4493 Update 4, DSM 4.3-3827 Update 6, DSM 4.2-3251). Ausnutzungswahrscheinlichkeit (EPSS): 46.1 %.
EPSS: 46.12% Referenz: Synology -
CVE-2014-3505 – Synology DSM Sicherheitslücke
CVE-2014-3505 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3505) gemeldet, die in mehreren DSM-Versionen adressiert wurde (u. a. DSM 5.0-4627, DSM 3.1-1639, DSM 4.0-2264, DSM 5.0-4493 Update 4, DSM 4.3-3827 Update 6, DSM 4.2-3251). Ausnutzungswahrscheinlichkeit (EPSS): 46.1 %.
EPSS: 46.12% Referenz: Synology -
NTP-Schwachstellen in Synology-Produkten (CVE-2016-4957)
CVE-2016-4957 MittelFür Synology-Produkte wurde eine Sicherheitslücke im NTP-Dienst gemeldet (CVE-2016-4957). Ausnutzungswahrscheinlichkeit (EPSS): 44.9 %.
EPSS: 44.94% Referenz: Synology -
CVE-2014-0198 – Sicherheitslücke in Synology DSM
CVE-2014-0198 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0198) gemeldet, die in mehreren DSM-Versionen adressiert wurde (DSM 4.0-2264, DSM 4.2-3250, DSM 4.3-3827 Update 4, DSM 5.0-4493 Update 1). Auch Rockwell Automation, The Document Foundation (LibreOffice) sowie OpenSSL, MySQL/MariaDB und mehrere Distributionen führen die Lücke in ihren Sicherheitshinweisen. Ausnutzungswahrscheinlichkeit (EPSS): 43.8 %.
EPSS: 43.83% Referenz: Synology -
CVE-2016-10329 – Synology Photo Station-Sicherheitslücke
CVE-2016-10329 MittelFür Synology-Produkte wurde eine Sicherheitslücke gemeldet, die in Photo Station 6.5.3-3226 behoben wurde. Ausnutzungswahrscheinlichkeit (EPSS): 40.8 %.
EPSS: 40.81% Referenz: Synology -
Samba Badlock-Schwachstelle in Synology-Produkten (CVE-2016-2118)
CVE-2016-2118 MittelSynology informiert über die Samba-Badlock-Schwachstelle (CVE-2016-2118), die Synology-Produkte betrifft. Ausnutzungswahrscheinlichkeit (EPSS): 36.9 %.
EPSS: 36.93% Referenz: Synology -
Wget-Schwachstelle in Synology-Produkten (Synology-SA-17:62)
CVE-2017-13090 MittelFür Synology-Produkte wurde im Rahmen des Wget-Advisories (Synology-SA-17:62) eine Sicherheitslücke (CVE-2017-13090) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 36.6 %.
EPSS: 36.56% Referenz: Synology -
CVE-2013-6420 – Sicherheitslücke in Synology DSM
CVE-2013-6420 MittelFür Synology DiskStation Manager (DSM) wurde eine Sicherheitslücke gemeldet, die DSM 4.0, 4.2 und 4.3 betrifft. Ausnutzungswahrscheinlichkeit (EPSS): 35.6 %.
EPSS: 35.63% Referenz: Synology -
CVE-2010-5298 – Synology DSM Sicherheitslücke
CVE-2010-5298 MittelFür Synology DSM wurde eine Sicherheitslücke (CVE-2010-5298) gemeldet, die mehrere DSM-Versionen betrifft (u. a. 4.0-2264, 4.2-3250, 4.3-3827, 5.0-4493). Laut Quellenlage sind zudem Produkte von Rockwell Automation und The Document Foundation (LibreOffice) betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 34.1 %.
EPSS: 34.13% Referenz: Synology -
Linux-Kernel – Sicherheitslücke in Synology-Produkten (SA-18:44)
CVE-2018-5391 MittelFür Synology-Produkte wurde eine Sicherheitslücke im Linux-Kernel gemeldet (CVE-2018-5391). Ausnutzungswahrscheinlichkeit (EPSS): 32.4 %.
EPSS: 32.45% Referenz: Synology -
OpenSSL – Sicherheitslücke (CVE-2016-7052)
CVE-2016-7052 MittelFür OpenSSL wurde eine Sicherheitslücke (CVE-2016-7052) gemeldet; Synology und weitere überwachte Produkte führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 30.2 %.
EPSS: 30.22% Referenz: Synology -
CVE-2014-3515 – Synology DSM Sicherheitslücke
CVE-2014-3515 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3515) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 30.1 %.
EPSS: 30.13% Referenz: Synology -
CVE-2014-3669 – PHP-Sicherheitslücke in Synology DSM
CVE-2014-3669 MittelFür Synology-Produkte wurde eine PHP-Sicherheitslücke (CVE-2014-3669) gemeldet, die mit DSM 5.1-5021 adressiert wurde. Ausnutzungswahrscheinlichkeit (EPSS): 28.9 %.
EPSS: 28.86% Referenz: Synology -
CVE-2019-9517 – Sicherheitslücke bei Axis Communications
CVE-2019-9517 MittelFür Produkte von Axis Communications wurde eine Sicherheitslücke (CVE-2019-9517) gemeldet. Betroffen ist eine Reihe weiterer Hersteller und Distributionen, darunter Ubuntu, Debian, Synology, Fedora, SUSE/openSUSE, Red Hat, NetApp, Node.js und Oracle. Ausnutzungswahrscheinlichkeit (EPSS): 27.9 %.
EPSS: 27.89% Referenz: Axis -
CVE-2014-3668 – Synology DSM Sicherheitslücke
CVE-2014-3668 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3668) gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 27.0 %.
EPSS: 27.02% Referenz: Synology -
WordPress-Sicherheitslücke (Synology)
CVE-2017-8295 MittelFür Synology-Produkte wurde eine Sicherheitslücke in WordPress gemeldet (Synology-SA-17:13). Ausnutzungswahrscheinlichkeit (EPSS): 26.7 %.
EPSS: 26.70% Referenz: Synology -
libupnp – Datei-Schreibzugriff via POST in Synology-Produkten
CVE-2016-6255 MittelIn Synology-Produkten wurde eine Schwachstelle in libupnp gemeldet, die das Schreiben von Dateien über POST-Anfragen ermöglicht (CVE-2016-6255). Auch Axis Communications ist betroffen. Ausnutzungswahrscheinlichkeit (EPSS): 26.6 %.
EPSS: 26.62% Referenz: Synology -
CVE-2014-3508 – Synology DSM Sicherheitslücke
CVE-2014-3508 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-3508) gemeldet, die in mehreren DSM-Versionen adressiert wurde (u. a. DSM 5.0-4627, DSM 3.1-1639, DSM 4.0-2264, DSM 5.0-4493 Update 4, DSM 4.3-3827 Update 6, DSM 4.2-3251). Ausnutzungswahrscheinlichkeit (EPSS): 24.5 %.
EPSS: 24.52% Referenz: Synology -
CVE-2015-1788 – Synology DSM 5.2-5592 Sicherheitslücke
CVE-2015-1788 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-1788) im Rahmen des DSM-Updates 5.2-5592 gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 24.3 %.
EPSS: 24.29% Referenz: Synology -
libsoup-Schwachstelle in Synology-Produkten (CVE-2017-2885)
CVE-2017-2885 MittelFür Synology-Produkte wurde eine Sicherheitslücke in der libsoup-Bibliothek gemeldet (Synology-SA-17:40). Ebenfalls betroffen sind Debian sowie Produkte von Zoho. Ausnutzungswahrscheinlichkeit (EPSS): 23.5 %.
EPSS: 23.54% Referenz: Synology -
CVE-2015-1790 – Synology DSM 5.2-5592 Sicherheitslücke
CVE-2015-1790 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-1790) im Rahmen des DSM-Updates 5.2-5592 gemeldet. Ausnutzungswahrscheinlichkeit (EPSS): 22.7 %.
EPSS: 22.75% Referenz: Synology -
PHP – Sicherheitslücke (CVE-2014-3670)
CVE-2014-3670 MittelFür PHP wurde eine Sicherheitslücke (CVE-2014-3670) gemeldet; Synology führt das betroffene Produkt in seinem Advisory. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 22.6 %.
EPSS: 22.63% Referenz: Synology -
CVE-2015-1792 – Synology DSM 5.2-5592 Sicherheitslücke
CVE-2015-1792 MittelFür Synology- und OpenSSL-Produkte wurde eine Sicherheitslücke im Rahmen des DSM-Updates 5.2-5592 gemeldet (CVE-2015-1792). Ausnutzungswahrscheinlichkeit (EPSS): 22.3 %.
EPSS: 22.33% Referenz: Synology -
Samba – Sicherheitslücke (CVE-2017-15275)
CVE-2017-15275 MittelFür Samba wurde eine Sicherheitslücke (CVE-2017-15275) gemeldet; Synology sowie mehrere Linux-Distributionen führen entsprechende Advisories. Ein CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 21.4 %.
EPSS: 21.41% Referenz: Synology -
Apache Tomcat – Sicherheitslücke in Synology-Produkten (SA-18:38)
CVE-2018-8034 MittelFür Synology-Produkte wurde eine Sicherheitslücke in Apache Tomcat gemeldet (CVE-2018-8034). Ausnutzungswahrscheinlichkeit (EPSS): 21.3 %.
EPSS: 21.30% Referenz: Synology -
CVE-2015-4021 – Sicherheitslücke in Synology DSM
CVE-2015-4021 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-4021) gemeldet, adressiert in DSM 5.2-5565 Update 1. Ausnutzungswahrscheinlichkeit (EPSS): 21.3 %.
EPSS: 21.26% Referenz: Synology -
CVE-2015-4022 – Sicherheitslücke in Synology DSM 5.2
CVE-2015-4022 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2015-4022) gemeldet, die mit DSM 5.2-5565 Update 1 adressiert wurde. Ausnutzungswahrscheinlichkeit (EPSS): 20.8 %.
EPSS: 20.84% Referenz: Synology -
Sicherheitslücke in Synology DSM (CVE-2014-0238)
CVE-2014-0238 MittelFür Synology DSM wurde eine Sicherheitslücke gemeldet. Betroffen sind unter anderem die Versionen DSM 4.0-2264, DSM 4.2-3251 und DSM 4.3-3827 Update 6. Die zugrunde liegende Schwachstelle betrifft auch PHP sowie Debian. Ausnutzungswahrscheinlichkeit (EPSS): 20.8 %.
EPSS: 20.80% Referenz: Synology -
Synology-SA-18:38 – Tomcat-Sicherheitslücke
CVE-2018-1336 MittelFür Synology-Produkte wurde eine Sicherheitslücke in Apache Tomcat gemeldet (CVE-2018-1336). Ausnutzungswahrscheinlichkeit (EPSS): 20.6 %.
EPSS: 20.60% Referenz: Synology -
CVE-2014-0244 – Synology DSM Sicherheitslücke
CVE-2014-0244 MittelFür Synology-Produkte wurde eine Sicherheitslücke (CVE-2014-0244) gemeldet, die in DSM 5.0-4493 Update 3 adressiert wurde. Ausnutzungswahrscheinlichkeit (EPSS): 20.5 %.
EPSS: 20.48% Referenz: Synology -
CVE-2014-3587 – Sicherheitslücke in Synology DSM und PHP
CVE-2014-3587 MittelFür Produkte von Synology und PHP wurde eine Sicherheitslücke (CVE-2014-3587) gemeldet, die Synology mit dem Hotfix DSM 5.0-4627 adressiert. Ein belegter CVSS-Basiswert liegt in den Quelldaten nicht vor. Ausnutzungswahrscheinlichkeit (EPSS): 20.2 %. Empfohlene Massnahme: verfügbares Synology-Update (DSM 5.0-4627) einspielen.
EPSS: 20.24% Publiziert: Referenz: Synology
Diesem Produkt-Feed folgen
Eigener RSS-Feed nur für Synology, kostenlos und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII richten wir auf Anfrage ein.
RSS-Feed öffnen Zustellung anfragenWie folge ich dem Feed?
- 1 RSS-Feed-Link kopieren oder direkt im RSS-Reader öffnen.
- 2 Priorisierte Reports (KEV · EPSS · CVSS) landen automatisch in Ihrem Reader.
- 3 Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage einrichten lassen.