BLACKOUT MAP

QNAP: ausgenutzte Schwachstellen

HinzugefügtSchwachstelleProduktSchweregradAngriffswahrscheinlichkeit
21.12.2023OS Command InjectionCVE-2023-47565VioStor NVRHoch 8,073%
08.09.2022Externally Controlled ReferenceCVE-2022-27593von Ransomware genutztPhoto StationKritisch 10,088%
08.06.2022Path TraversalCVE-2019-7195von Ransomware genutztPhoto StationKritisch 9,890%
08.06.2022Path TraversalCVE-2019-7194von Ransomware genutztPhoto StationKritisch 9,883%
08.06.2022Improper Input ValidationCVE-2019-7193von Ransomware genutztQTSKritisch 9,814%
08.06.2022Improper Access ControlCVE-2019-7192von Ransomware genutztPhoto StationKritisch 9,888%
24.05.2022NAS File Station Cross-Site ScriptingCVE-2018-19953von Ransomware genutztNetwork Attached Storage (NAS)Mittel 6,131%
24.05.2022NAS File Station Command InjectionCVE-2018-19949von Ransomware genutztNetwork Attached Storage (NAS)Kritisch 9,830%
24.05.2022NAS File Station Cross-Site ScriptingCVE-2018-19943von Ransomware genutztNetwork Attached Storage (NAS)Hoch 8,023%
11.04.2022Network-Attached Storage (NAS) Command InjectionCVE-2020-2509QNAP Network-Attached Storage (NAS)Kritisch 9,834%
31.03.2022NAS Improper AuthorizationCVE-2021-28799von Ransomware genutztNetwork Attached Storage (NAS)Kritisch 10,078%

Quellen: Known Exploited Vulnerabilities (CISA, gemeinfrei), CVE records (cve.org) und EPSS (FIRST). Die Angriffswahrscheinlichkeit ist die EPSS-Schätzung, dass jemand in den nächsten 30 Tagen versucht, die Schwachstelle auszunutzen.