CVE-2018-19943 CISA KEV · Aktif SömürülüyorFidye Yazılımı İlişkili
Cross-site scripting in QNAP Systems Inc. QTS
CVSS Skor
8.0
EPSS İhtimal
%21.5
Risk Skoru
3.4
Yayın
6 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
CISA KEV aktif sömürü kaydını açİlgili Benzer Açıklar
9.8
CVE-2018-19949 Aktif sömürülüyor
Improper input validation in QNAP Systems Inc. QTS
QS
Geçici çözümEPSS %29
6.1
CVE-2018-19953 Aktif sömürülüyor
Cross-site scripting in QNAP Systems Inc. QTS
QS
Geçici çözümEPSS %29
9.3
CVE-2026-47786
Pre-Authentication Command Injection
QS
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-34007
**RCE** Unsanitized `X-Forwarded-For` header passed to `shell_exec()` via broken IP validation fallback in `getClientIP()`
QS
Yama durumu bilinmiyorEPSS %2
9.8
CVE-2025-62849
SQL injection in Qnap Qts
Q
Yama durumu bilinmiyorEPSS %1
8.8
CVE-2025-30264
Command injection in Qnap Qts
Q
Yama durumu bilinmiyorEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2018-19943"