<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>DUPIN Alertas · Synology</title><link>https://alertas.dupin.com.ar/fabricante/synology/</link><description>Alertas de vulnerabilidades de Synology.</description><language>es</language><lastBuildDate>Sun, 08 Nov 2026 19:53:22 +0000</lastBuildDate><ttl>10</ttl><atom:link href="https://alertas.dupin.com.ar/fabricante/synology/feed.xml" rel="self" type="application/rss+xml"/><item><title>Exploit público: CVE-2026-13684 · Codificación o escape de salida incorrectos en SCGI de Synology DiskStation Manager (DSM)</title><link>https://alertas.dupin.com.ar/cve/CVE-2026-13684/</link><guid isPermaLink="false">tg:64113</guid><pubDate>Sun, 08 Nov 2026 19:53:22 +0000</pubDate><category>Exploit público</category><description>Una vulnerabilidad de codificación o escape de salida incorrectos en SCGI de Synology DiskStation Manager (DSM) permite a atacantes remotos leer o escribir archivos arbitrarios y realizar ataques de denegación de servicio. Afecta a versiones anteriores a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 y 7.4-90075.</description></item><item><title>Exploit público: CVE-2024-10441 · Codificación o escape de salida incorrectos en el daemon de plugin de sistema de Synology</title><link>https://alertas.dupin.com.ar/cve/CVE-2024-10441/</link><guid isPermaLink="false">tg:62865</guid><pubDate>Tue, 03 Nov 2026 01:43:33 +0000</pubDate><category>Exploit público</category><description>Vulnerabilidad de codificación o escape de salida incorrectos en el daemon de plugin de sistema en Synology BeeStation OS (BSM) antes de 1.1-65374 y Synology DiskStation Manager (DSM) antes de 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.</description></item><item><title>Exploit público: CVE-2024-10441 · Codificación o escape de salida incorrectos en el daemon de plugin de sistema de Synology</title><link>https://alertas.dupin.com.ar/cve/CVE-2024-10441/</link><guid isPermaLink="false">tg:61110</guid><pubDate>Sun, 25 Oct 2026 13:54:46 +0000</pubDate><category>Exploit público</category><description>Vulnerabilidad de codificación o escape de salida incorrectos en el daemon de plugin de sistema en Synology BeeStation OS (BSM) antes de 1.1-65374 y Synology DiskStation Manager (DSM) antes de 7.2-64570-4, 7.2.1-69057-6 y 7.2.2-72806-1 permite a atacantes remotos ejecutar código arbitrario mediante vectores no especificados.</description></item></channel></rss>
