QNAP: ثغرات مُستغلّة
- 11ثغرة مُستغلّة
- 9تستخدمها برامج الفدية
- 21/12/2023آخر ما أُضيف
- Photo Station 4
- Network Attached Storage (NAS) 4
- VioStor NVR 1
- QTS 1
- QNAP Network-Attached Storage (NAS) 1
| أُضيفت | الثغرة | المنتج | الخطورة | احتمال الهجوم |
|---|---|---|---|---|
| 21/12/2023 | OS Command Injection | VioStor NVR | مرتفع 8.0 | 73% |
| 08/09/2022 | Externally Controlled Reference | Photo Station | حرجة 10.0 | 88% |
| 08/06/2022 | Path Traversal | Photo Station | حرجة 9.8 | 90% |
| 08/06/2022 | Path Traversal | Photo Station | حرجة 9.8 | 83% |
| 08/06/2022 | Improper Input Validation | QTS | حرجة 9.8 | 14% |
| 08/06/2022 | Improper Access Control | Photo Station | حرجة 9.8 | 88% |
| 24/05/2022 | NAS File Station Cross-Site Scripting | Network Attached Storage (NAS) | متوسطة 6.1 | 31% |
| 24/05/2022 | NAS File Station Command Injection | Network Attached Storage (NAS) | حرجة 9.8 | 30% |
| 24/05/2022 | NAS File Station Cross-Site Scripting | Network Attached Storage (NAS) | مرتفع 8.0 | 23% |
| 11/04/2022 | Network-Attached Storage (NAS) Command Injection | QNAP Network-Attached Storage (NAS) | حرجة 9.8 | 34% |
| 31/03/2022 | NAS Improper Authorization | Network Attached Storage (NAS) | حرجة 10.0 | 78% |
المصادر: Known Exploited Vulnerabilities (CISA، ملكية عامة)، وCVE records (cve.org)، وEPSS (FIRST). احتمال الهجوم هو تقدير EPSS لاحتمال أن يحاول أحد استغلال الثغرة خلال الأيام الـ30 القادمة.