QSAN kayıtları

qsan üreticisine ait 31 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 8
Düzeltme kaydı olan: %0
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

31 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
40Planlayın	CVE-2021-32530İstismar yok	QSAN XEVO - Command Injection Following via Array functionqsan · xevo · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,3	7 Tem 2021
40Planlayın	CVE-2021-32529İstismar yok	QSAN XEVO, SANOS - Command Injection -1qsan · sanos · CWE-77 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,2	7 Tem 2021
40Planlayın	CVE-2021-32512İstismar yok	QSAN Storage Manager - Command Injection Following via QuickInstall functionqsan · storage manager · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,1	7 Tem 2021
40Planlayın	CVE-2021-32513İstismar yok	QSAN Storage Manager - Command Injection Following via QsanTorture functionqsan · storage manager · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,1	7 Tem 2021
40Planlayın	CVE-2021-32531İstismar yok	QSAN XEVO - Command Injection Following via Init functionqsan · xevo · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%2,0	7 Tem 2021
40Planlayın	CVE-2021-32533İstismar yok	QSAN SANOS - Command Injectionqsan · sanos · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,9	7 Tem 2021
40Planlayın	CVE-2021-32534İstismar yok	QSAN SANOS - Command Injectionqsan · sanos · CWE-78 Girişsiz RCE Komut enjeksiyonu	Kritik9,8	—	%1,9	7 Tem 2021
39İzleyin	CVE-2021-32535İstismar yok	QSAN SANOS - Use of Hard-coded Credentialsqsan · sanos · CWE-798 Girişsiz RCE Gömülü kimlik bilgisi	Kritik9,8	—	%1,4	7 Tem 2021
39İzleyin	CVE-2021-32522İstismar yok	QSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication Attemptsqsan · sanos · CWE-307 Kimlik doğrulamasız	Kritik9,8	—	%1,3	7 Tem 2021
39İzleyin	CVE-2021-32520İstismar yok	QSAN Storage Manager - Use of Hard-coded Cryptographic Keyqsan · storage manager · CWE-321 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%1,0	7 Tem 2021
39İzleyin	CVE-2021-32521İstismar yok	QSAN Storage Manager, XEVO, SANOS - Use of Hard-coded Passwordqsan · sanos · CWE-259 Kimlik doğrulamasız Gömülü kimlik bilgisi	Kritik9,8	—	%0,7	7 Tem 2021
31İzleyin	CVE-2021-32527İstismar yok	QSAN Storage Manager - Path Traversal-2qsan · storage manager · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%1,7	7 Tem 2021
31İzleyin	CVE-2021-32532İstismar yok	QSAN XEVO - Path Traversalqsan · xevo · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%1,6	7 Tem 2021
31İzleyin	CVE-2021-32516İstismar yok	QSAN Storage Manager - Path Traversalqsan · storage manager · CWE-22 Kimlik doğrulamasız Yol geçişi	Yüksek7,5	—	%1,6	7 Tem 2021
31İzleyin	CVE-2021-32518İstismar yok	QSAN Storage Manager - UNIX Symbolic Link (Symlink) Followingqsan · storage manager · CWE-61 Kimlik doğrulamasız	Yüksek7,5	—	%1,6	7 Tem 2021
30İzleyin	CVE-2021-32517İstismar yok	QSAN Storage Manager - Improper Access Controlqsan · storage manager · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR)	Yüksek7,5	—	%1,2	7 Tem 2021
30İzleyin	CVE-2021-32514İstismar yok	QSAN Storage Manager - Improper Access Control Following via FirwareUpgrade functionqsan · storage manager · CWE-284 Kimlik doğrulamasız Erişim denetimi (IDOR) Hizmet dışı bırakma	Yüksek7,5	—	%1,2	7 Tem 2021
30İzleyin	CVE-2021-32519İstismar yok	QSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational Effortqsan · sanos · CWE-916 Kimlik doğrulamasız	Yüksek7,5	—	%0,8	7 Tem 2021
29İzleyin	CVE-2021-32524İstismar yok	QSAN Storage Manager - Command Injection-3qsan · storage manager · CWE-78 RCE Komut enjeksiyonu	Yüksek7,2	—	%1,7	7 Tem 2021
29İzleyin	CVE-2021-32525İstismar yok	QSAN Storage Manager - Use of Hard-coded Password-2qsan · storage manager · CWE-259 Gömülü kimlik bilgisi	Yüksek7,2	—	%1,7	7 Tem 2021
28İzleyin	CVE-2021-32523İstismar yok	QSAN Storage Manager - Improper Authorizationqsan · storage manager · CWE-285 RCE Erişim denetimi (IDOR)	Yüksek7,2	—	%1,4	7 Tem 2021
26İzleyin	CVE-2021-32506İstismar yok	QSAN Storage Manager - Absolute Path Traversal via GetImage functionqsan · storage manager · CWE-36 Yol geçişi	Orta6,5	—	%1,3	7 Tem 2021
26İzleyin	CVE-2021-32507İstismar yok	QSAN Storage Manager - Absolute Path Traversal via FileDownload functionqsan · storage manager · CWE-36 Yol geçişi	Orta6,5	—	%1,3	7 Tem 2021
26İzleyin	CVE-2021-32508İstismar yok	QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileStreaming functionqsan · storage manager · CWE-61 Yol geçişi	Orta6,5	—	%1,3	7 Tem 2021
26İzleyin	CVE-2021-32509İstismar yok	QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileviewDoc functionqsan · storage manager · CWE-61 Yol geçişi	Orta6,5	—	%1,3	7 Tem 2021

CVE-2021-32530
40Planlayın
QSAN XEVO - Command Injection Following via Array function
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
qsan · xevo7 Tem 2021
CVE-2021-32529
40Planlayın
QSAN XEVO, SANOS - Command Injection -1
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
qsan · sanos7 Tem 2021
CVE-2021-32512
40Planlayın
QSAN Storage Manager - Command Injection Following via QuickInstall function
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
qsan · storage manager7 Tem 2021
CVE-2021-32513
40Planlayın
QSAN Storage Manager - Command Injection Following via QsanTorture function
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
qsan · storage manager7 Tem 2021
CVE-2021-32531
40Planlayın
QSAN XEVO - Command Injection Following via Init function
KritikCVSS 9,8İstismar yokEPSS %2
- Girişsiz RCE
- Komut enjeksiyonu
qsan · xevo7 Tem 2021
CVE-2021-32533
40Planlayın
QSAN SANOS - Command Injection
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
qsan · sanos7 Tem 2021
CVE-2021-32534
40Planlayın
QSAN SANOS - Command Injection
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Komut enjeksiyonu
qsan · sanos7 Tem 2021
CVE-2021-32535
39İzleyin
QSAN SANOS - Use of Hard-coded Credentials
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Gömülü kimlik bilgisi
qsan · sanos7 Tem 2021
CVE-2021-32522
39İzleyin
QSAN Storage Manager, XEVO, SANOS - Improper Restriction of Excessive Authentication Attempts
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
qsan · sanos7 Tem 2021
CVE-2021-32520
39İzleyin
QSAN Storage Manager - Use of Hard-coded Cryptographic Key
KritikCVSS 9,8İstismar yokEPSS %1
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
qsan · storage manager7 Tem 2021
CVE-2021-32521
39İzleyin
QSAN Storage Manager, XEVO, SANOS - Use of Hard-coded Password
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
- Gömülü kimlik bilgisi
qsan · sanos7 Tem 2021
CVE-2021-32527
31İzleyin
QSAN Storage Manager - Path Traversal-2
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
qsan · storage manager7 Tem 2021
CVE-2021-32532
31İzleyin
QSAN XEVO - Path Traversal
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
qsan · xevo7 Tem 2021
CVE-2021-32516
31İzleyin
QSAN Storage Manager - Path Traversal
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Yol geçişi
qsan · storage manager7 Tem 2021
CVE-2021-32518
31İzleyin
QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
qsan · storage manager7 Tem 2021
CVE-2021-32517
30İzleyin
QSAN Storage Manager - Improper Access Control
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
qsan · storage manager7 Tem 2021
CVE-2021-32514
30İzleyin
QSAN Storage Manager - Improper Access Control Following via FirwareUpgrade function
YüksekCVSS 7,5İstismar yokEPSS %1
- Kimlik doğrulamasız
- Erişim denetimi (IDOR)
- Hizmet dışı bırakma
qsan · storage manager7 Tem 2021
CVE-2021-32519
30İzleyin
QSAN Storage Manager, XEVO, SANOS - Use of Password Hash With Insufficient Computational Effort
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
qsan · sanos7 Tem 2021
CVE-2021-32524
29İzleyin
QSAN Storage Manager - Command Injection-3
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Komut enjeksiyonu
qsan · storage manager7 Tem 2021
CVE-2021-32525
29İzleyin
QSAN Storage Manager - Use of Hard-coded Password-2
YüksekCVSS 7,2İstismar yokEPSS %1
- Gömülü kimlik bilgisi
qsan · storage manager7 Tem 2021
CVE-2021-32523
28İzleyin
QSAN Storage Manager - Improper Authorization
YüksekCVSS 7,2İstismar yokEPSS %1
- RCE
- Erişim denetimi (IDOR)
qsan · storage manager7 Tem 2021
CVE-2021-32506
26İzleyin
QSAN Storage Manager - Absolute Path Traversal via GetImage function
OrtaCVSS 6,5İstismar yokEPSS %1
- Yol geçişi
qsan · storage manager7 Tem 2021
CVE-2021-32507
26İzleyin
QSAN Storage Manager - Absolute Path Traversal via FileDownload function
OrtaCVSS 6,5İstismar yokEPSS %1
- Yol geçişi
qsan · storage manager7 Tem 2021
CVE-2021-32508
26İzleyin
QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileStreaming function
OrtaCVSS 6,5İstismar yokEPSS %1
- Yol geçişi
qsan · storage manager7 Tem 2021
CVE-2021-32509
26İzleyin
QSAN Storage Manager - UNIX Symbolic Link (Symlink) Following via FileviewDoc function
OrtaCVSS 6,5İstismar yokEPSS %1
- Yol geçişi
qsan · storage manager7 Tem 2021