Podatności Synology Chat Server
3 znanych podatności CVE w Synology Chat Server, przetłumaczonych i ocenionych.
- CVE-2026-40541Krytyczne
Podatność typu Cross-site Scripting w funkcji ekstrakcji domeny w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom, poprzez interakcję UI, na odczyt i zapis dowolnych plików oraz przeprowadzanie ataków DoS w DSM.
- CVE-2026-9548Średnie
Podatność typu Cross-site Scripting w funkcji ekstrakcji domeny w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom, poprzez interakcję UI, na odczyt i zapis ograniczonych plików oraz przeprowadzanie ograniczonych ataków DoS w DSM.
- CVE-2026-9491Średnie
Podatność typu Server-Side Request Forgery (SSRF) w funkcji webhook w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie nieistotnych informacji.