QS
Üretici güvenlik profili3 aktif sömürülen CVE
QNAP Systems Inc.
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE41
Kritik5
CISA KEV3
Public exploit3
Yama oranı%0
Ort. CVSS6.8
12 aylık açık hızı
0
0
0
0
0
0
0
1
0
0
2
35
CVE KEV
CVE önem dağılımı
41toplam CVE
Kritik5 (12%)
Yüksek17 (41%)
Orta16 (39%)
Düşük3 (7%)
Yama ve sömürü görünümü
%0
Doğrulanmış yama
%7
CISA KEV
%7
Public exploit
0Yama var
0Kısmi
3Geçici çözüm
0Üretici: yama yok
38Bilinmiyor
Son güvenlik açıkları
9.3
CVE-2026-50619
Unauthenticated remote code execution vulnerability
QS
Yama durumu bilinmiyorEPSS %1
6.3
CVE-2026-47790
Privilege Escalation via QuFTP Log-based XSS
QS
Yama durumu bilinmiyorEPSS %0
9.3
CVE-2026-47786
Pre-Authentication Command Injection
QS
Yama durumu bilinmiyorEPSS %1
8.9
CVE-2026-39997
Unauthenticated Remote Input Injection in QNAP HD Station's remotepad
QS
Yama durumu bilinmiyorEPSS %0
4.8
CVE-2026-39991
Stored Cross-Site Scripting (XSS) in Note Station file upload functionality
QS
Yama durumu bilinmiyorEPSS %0
8.4
CVE-2026-34009
**Container Escape** Host user home directory mounted with write access into application container
QS
Yama durumu bilinmiyorEPSS %0
8.5
CVE-2026-34008
**Privilege Escalation** World-writable crontab path monitored and executed by root-owned process
QS
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-34007
**RCE** Unsanitized `X-Forwarded-For` header passed to `shell_exec()` via broken IP validation fallback in `getClientIP()`
QS
Yama durumu bilinmiyorEPSS %2
8.7
CVE-2026-53882
Path Traversal in Virtualization Station VM Import
QS
Yama durumu bilinmiyorEPSS %0
9.4
CVE-2026-50612
Import Symlink Following Remote Code Execution Vulnerability in QuMagie
QS
Yama durumu bilinmiyorEPSS %0