CVSS: 6.8EPSS: 0%CPEs: 4EXPL: 0CVE-2022-27620
https://notcve.org/view.php?id=CVE-2022-27620
Improper limitation of a pathname to a restricted directory ('Path Traversal') vulnerability in webapi component in Synology SSO Server before 2.2.3-0331 allows remote authenticated users to read arbitrary files via unspecified vectors. Una limitación inapropiada de un nombre de ruta a un directorio restringido ("Salto de Ruta") es una vulnerabilidad en el componente webapi de Synology SSO Server versiones anteriores a 2.2.3-0331, que permite a usuarios remotos autenticados leer archivos arbitrarios por medio de vectores no especificados • https://www.synology.com/security/advisory/Synology_SA_22_13 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •
CVSS: 7.1EPSS: 0%CPEs: 1EXPL: 0CVE-2017-16775
https://notcve.org/view.php?id=CVE-2017-16775
Improper restriction of rendered UI layers or frames vulnerability in SSOOauth.cgi in Synology SSO Server before 2.1.3-0129 allows remote attackers to conduct clickjacking attacks via unspecified vectors. Una restricción incorrecta de capas UI o tramas renderizadas en SSOOauth.cgi en Synology SSO Server, en versiones anteriores a la 2.1.3-0219, permite a los atacantes remotos realizar ataques de secuestro de clics mediante vectores sin especificar. • https://www.synology.com/security/advisory/Synology_SA_18_28 • CWE-20: Improper Input Validation CWE-1021: Improper Restriction of Rendered UI Layers or Frames •