QNAP: vulnerabilità sfruttate
- 11vulnerabilità sfruttate
- 9usata dai ransomware
- 21 dic 2023l'ultima aggiunta
- Photo Station 4
- Network Attached Storage (NAS) 4
- VioStor NVR 1
- QTS 1
- QNAP Network-Attached Storage (NAS) 1
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 21 dic 2023 | OS Command Injection | VioStor NVR | Alta 8,0 | 73% |
| 8 set 2022 | Externally Controlled Reference | Photo Station | Critica 10,0 | 88% |
| 8 giu 2022 | Path Traversal | Photo Station | Critica 9,8 | 90% |
| 8 giu 2022 | Path Traversal | Photo Station | Critica 9,8 | 83% |
| 8 giu 2022 | Improper Input Validation | QTS | Critica 9,8 | 14% |
| 8 giu 2022 | Improper Access Control | Photo Station | Critica 9,8 | 88% |
| 24 mag 2022 | NAS File Station Cross-Site Scripting | Network Attached Storage (NAS) | Media 6,1 | 31% |
| 24 mag 2022 | NAS File Station Command Injection | Network Attached Storage (NAS) | Critica 9,8 | 30% |
| 24 mag 2022 | NAS File Station Cross-Site Scripting | Network Attached Storage (NAS) | Alta 8,0 | 23% |
| 11 apr 2022 | Network-Attached Storage (NAS) Command Injection | QNAP Network-Attached Storage (NAS) | Critica 9,8 | 34% |
| 31 mar 2022 | NAS Improper Authorization | Network Attached Storage (NAS) | Critica 10,0 | 78% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.