QS
Üretici güvenlik profili1 aktif sömürülen CVE
QNAP Systems
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE1
Kritik0
CISA KEV1
Public exploit1
Yama oranı%0
Ort. CVSS—
12 aylık açık hızı
0
0
0
0
0
0
0
0
0
0
0
0
CVE KEV
CVE önem dağılımı
1toplam CVE
Belirsiz1 (100%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%100
CISA KEV
%100
Public exploit
0Yama var
0Kısmi
1Geçici çözüm
0Üretici: yama yok
0Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-50619
Unauthenticated remote code execution vulnerability
QS
Yama durumu bilinmiyorEPSS %1
6.3
CVE-2026-47790
Privilege Escalation via QuFTP Log-based XSS
QS
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-47786
Pre-Authentication Command Injection
QS
Yama durumu bilinmiyorEPSS %1
8.9
CVE-2026-39997
Unauthenticated Remote Input Injection in QNAP HD Station's remotepad
QS
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-39991
Stored Cross-Site Scripting (XSS) in Note Station file upload functionality
QS
Yama durumu bilinmiyorEPSS %0
8.4
CVE-2026-34009
**Container Escape** Host user home directory mounted with write access into application container
QS
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-34008
**Privilege Escalation** World-writable crontab path monitored and executed by root-owned process
QS
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-34007
**RCE** Unsanitized `X-Forwarded-For` header passed to `shell_exec()` via broken IP validation fallback in `getClientIP()`
QS
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-53882
Path Traversal in Virtualization Station VM Import
QS
Yama durumu bilinmiyorEPSS %0
9.4
CVE-2026-50612
Import Symlink Following Remote Code Execution Vulnerability in QuMagie
QS
Yama durumu bilinmiyorEPSS %0