Записи QNAP
645 опубликованных записей вендора qnap.
Профиль для исследователя
- Попали в KEV
- 14 · 2,2 %
- С эксплойтом
- 18 · 2,8 %
- Pre-auth RCE
- 66
- С записью об исправлении
- 0,3 %
- Медиана: публикация → KEV
- 573 дн.
Повторяющиеся классы
- CWE-476 NULL Pointer Dereference86
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')74
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')58
- CWE-120 Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')57
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')49
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')45
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
645 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
99Срочно | CVE-2014-6271Готовый эксплойт | GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attacgnu · bash · CWE-78 | Критическая9,8 | KEV | 99,9 % | 24 сент. 2014 г. |
99Срочно | CVE-2014-7169Готовый эксплойт | GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variablgnu · bash · CWE-78 | Критическая9,8 | KEV | 99,9 % | 24 сент. 2014 г. |
96Срочно | CVE-2019-7195Готовый эксплойт | This external control of file name or path vulnerability allows remote attackers to access or modify system files.qnap · photo station · CWE-22 | Критическая9,8 | KEV | 89,3 % | 5 дек. 2019 г. |
95Срочно | CVE-2019-7192Готовый эксплойт | This improper access control vulnerability allows remote attackers to gain unauthorized access to the system.qnap · photo station · CWE-863 | Критическая9,8 | KEV | 88,1 % | 5 дек. 2019 г. |
94Срочно | CVE-2019-7194Готовый эксплойт | This external control of file name or path vulnerability allows remote attackers to access or modify system files.qnap · photo station · CWE-22 | Критическая9,8 | KEV | 82,7 % | 5 дек. 2019 г. |
92Срочно | CVE-2022-27593Готовый эксплойт | An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station.qnap · photo station · CWE-610 | Критическая9,1 | KEV | 87,9 % | 8 сент. 2022 г. |
92Срочно | CVE-2021-28799Готовый эксплойт | Improper Authorization Vulnerability in HBS 3 (Hybrid Backup Sync)qnap · hybrid backup sync · CWE-285 | Критическая9,8 | KEV | 78,2 % | 12 мая 2021 г. |
87Срочно | CVE-2023-47565Готовый эксплойт | An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x.qnap · qvr firmware · CWE-78 | Высокая8,8 | KEV | 73,2 % | 8 дек. 2023 г. |
79На этой неделе | CVE-2020-2509Готовый эксплойт | Command Injection Vulnerability in QTS and QuTS heroqnap · qts · CWE-77 | Критическая9,8 | KEV | 33,9 % | 17 апр. 2021 г. |
78На этой неделе | CVE-2018-19949Готовый эксплойт | If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands.qnap · qts · CWE-20 | Критическая9,8 | KEV | 30,1 % | 28 окт. 2020 г. |
73На этой неделе | CVE-2019-7193Готовый эксплойт | This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system.qnap · qts · CWE-20 | Критическая9,8 | KEV | 14,3 % | 5 дек. 2019 г. |
70На этой неделе | CVE-2020-2506Готовый эксплойт | improper access control vulnerability in Helpdeskqnap · helpdesk · CWE-284 | Критическая9,8 | KEV | 2,0 % | 3 февр. 2021 г. |
63На этой неделе | CVE-2018-19953Готовый эксплойт | If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.qnap · qts · CWE-79 | Средняя6,1 | KEV | 30,5 % | 28 окт. 2020 г. |
60На этой неделе | CVE-2023-47218Готовый эксплойт | QTS, QuTS hero, QuTScloudqnap · qts · CWE-77 | Высокая8,3 | — | 89,9 % | 12 февр. 2024 г. |
60На этой неделе | CVE-2017-13067Готовый эксплойт | QNAP has patched a remote code execution vulnerability affecting the QTS Media Library in all versions prior to QTS 4.2.6 build 20170905 andqnap · qts | Критическая9,8 | — | 16,6 % | 14 сент. 2017 г. |
59В плане | CVE-2017-6360Proof of concept | QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and obtain sensitive information via unspecified vectqnap · qts · CWE-78 | Критическая9,8 | — | 66,1 % | 23 мар. 2017 г. |
58В плане | CVE-2018-19943Готовый эксплойт | If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.qnap · qts · CWE-79 | Средняя5,4 | KEV | 22,6 % | 28 окт. 2020 г. |
56В плане | CVE-2017-6361Proof of concept | QNAP QTS before 4.2.4 Build 20170313 allows attackers to execute arbitrary commands via unspecified vectors.qnap · qts · CWE-78 | Критическая9,8 | — | 56,8 % | 23 мар. 2017 г. |
49В плане | CVE-2018-0706Готовый эксплойт | Exposure of Private Information in QNAP Q'center Virtual Appliance version 1.7.1063 and earlier could allow authenticated users to access seqnap · q\'center | Высокая8,8 | — | 48,2 % | 16 июл. 2018 г. |
47В плане | CVE-2017-6359Proof of concept | QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and execute arbitrary commands via unspecified vectorqnap · qts · CWE-78 | Критическая9,8 | — | 26,8 % | 23 мар. 2017 г. |
46В плане | CVE-2018-0707Готовый эксплойт | Command injection vulnerability in change password of QNAP Q'center Virtual Appliance version 1.7.1063 and earlier could allow authenticatedqnap · q\'center · CWE-78 | Высокая7,2 | — | 58,7 % | 16 июл. 2018 г. |
46В плане | CVE-2024-27130Proof of concept | A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions.qnap · qts · CWE-120 | Высокая8,8 | — | 37,5 % | 21 мая 2024 г. |
46В плане | CVE-2024-21899Эксплойта нет | QTS, QuTS hero, QuTScloudqnap · qts · CWE-287 | Критическая9,8 | — | 24,3 % | 8 мар. 2024 г. |
45В плане | CVE-2023-23368Эксплойта нет | QTS, QuTS hero, QuTScloudqnap · qts · CWE-78 | Критическая9,8 | — | 18,6 % | 3 нояб. 2023 г. |
44В плане | CVE-2021-28809Эксплойта нет | Missing Authentication for Critical Function in RTRR Server in HBS3qnap · hybrid backup sync · CWE-284 | Критическая9,8 | — | 16,0 % | 8 июл. 2021 г. |
- CVE-2014-627199Срочно
GNU Bash through 4.3 processes trailing strings after function definitions in the values of environment variables, which allows remote attac
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %gnu · bash24 сент. 2014 г.
- CVE-2014-716999Срочно
GNU Bash through 4.3 bash43-025 processes trailing strings after certain malformed function definitions in the values of environment variabl
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %gnu · bash24 сент. 2014 г.
- CVE-2019-719596Срочно
This external control of file name or path vulnerability allows remote attackers to access or modify system files.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 89 %qnap · photo station5 дек. 2019 г.
- CVE-2019-719295Срочно
This improper access control vulnerability allows remote attackers to gain unauthorized access to the system.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 88 %qnap · photo station5 дек. 2019 г.
- CVE-2019-719494Срочно
This external control of file name or path vulnerability allows remote attackers to access or modify system files.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 82 %qnap · photo station5 дек. 2019 г.
- CVE-2022-2759392Срочно
An externally controlled reference to a resource vulnerability has been reported to affect QNAP NAS running Photo Station.
КритическаяCVSS 9,1KEVГотовый эксплойтEPSS 87 %qnap · photo station8 сент. 2022 г.
- CVE-2021-2879992Срочно
Improper Authorization Vulnerability in HBS 3 (Hybrid Backup Sync)
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 78 %qnap · hybrid backup sync12 мая 2021 г.
- CVE-2023-4756587Срочно
An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x.
ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 73 %qnap · qvr firmware8 дек. 2023 г.
- CVE-2020-250979На этой неделе
Command Injection Vulnerability in QTS and QuTS hero
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 33 %qnap · qts17 апр. 2021 г.
- CVE-2018-1994978На этой неделе
If exploited, this command injection vulnerability could allow remote attackers to run arbitrary commands.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 30 %qnap · qts28 окт. 2020 г.
- CVE-2019-719373На этой неделе
This improper input validation vulnerability allows remote attackers to inject arbitrary code to the system.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 14 %qnap · qts5 дек. 2019 г.
- CVE-2020-250670На этой неделе
improper access control vulnerability in Helpdesk
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 2 %qnap · helpdesk3 февр. 2021 г.
- CVE-2018-1995363На этой неделе
If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.
СредняяCVSS 6,1KEVГотовый эксплойтEPSS 30 %qnap · qts28 окт. 2020 г.
- CVE-2023-4721860На этой неделе
QTS, QuTS hero, QuTScloud
ВысокаяCVSS 8,3Готовый эксплойтEPSS 89 %qnap · qts12 февр. 2024 г.
- CVE-2017-1306760На этой неделе
QNAP has patched a remote code execution vulnerability affecting the QTS Media Library in all versions prior to QTS 4.2.6 build 20170905 and
КритическаяCVSS 9,8Готовый эксплойтEPSS 16 %qnap · qts14 сент. 2017 г.
- CVE-2017-636059В плане
QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and obtain sensitive information via unspecified vect
КритическаяCVSS 9,8Proof of conceptEPSS 66 %qnap · qts23 мар. 2017 г.
- CVE-2018-1994358В плане
If exploited, this cross-site scripting vulnerability could allow remote attackers to inject malicious code.
СредняяCVSS 5,4KEVГотовый эксплойтEPSS 22 %qnap · qts28 окт. 2020 г.
- CVE-2017-636156В плане
QNAP QTS before 4.2.4 Build 20170313 allows attackers to execute arbitrary commands via unspecified vectors.
КритическаяCVSS 9,8Proof of conceptEPSS 56 %qnap · qts23 мар. 2017 г.
- CVE-2018-070649В плане
Exposure of Private Information in QNAP Q'center Virtual Appliance version 1.7.1063 and earlier could allow authenticated users to access se
ВысокаяCVSS 8,8Готовый эксплойтEPSS 48 %qnap · q\'center16 июл. 2018 г.
- CVE-2017-635947В плане
QNAP QTS before 4.2.4 Build 20170313 allows attackers to gain administrator privileges and execute arbitrary commands via unspecified vector
КритическаяCVSS 9,8Proof of conceptEPSS 26 %qnap · qts23 мар. 2017 г.
- CVE-2018-070746В плане
Command injection vulnerability in change password of QNAP Q'center Virtual Appliance version 1.7.1063 and earlier could allow authenticated
ВысокаяCVSS 7,2Готовый эксплойтEPSS 58 %qnap · q\'center16 июл. 2018 г.
- CVE-2024-2713046В плане
A buffer copy without checking size of input vulnerability has been reported to affect several QNAP operating system versions.
ВысокаяCVSS 8,8Proof of conceptEPSS 37 %qnap · qts21 мая 2024 г.
- CVE-2024-2189946В плане
QTS, QuTS hero, QuTScloud
КритическаяCVSS 9,8Эксплойта нетEPSS 24 %qnap · qts8 мар. 2024 г.
- CVE-2023-2336845В плане
QTS, QuTS hero, QuTScloud
КритическаяCVSS 9,8Эксплойта нетEPSS 18 %qnap · qts3 нояб. 2023 г.
- CVE-2021-2880944В плане
Missing Authentication for Critical Function in RTRR Server in HBS3
КритическаяCVSS 9,8Эксплойта нетEPSS 16 %qnap · hybrid backup sync8 июл. 2021 г.