Podatności QNAP QTS/QuTS hero
6 znanych podatności CVE w QNAP QTS/QuTS hero, przetłumaczonych i ocenionych.
- CVE-2020-2509KrytyczneAktywnie exploitowane
Podatność typu command injection w systemach QTS oraz QuTS hero firmy QNAP. Wykorzystanie podatności pozwala atakującemu na wykonanie dowolnych poleceń w kontekście zaatakowanej aplikacji.
- CVE-2025-33032Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-30273Wysokie
W kilku wersjach systemu operacyjnego QNAP zgłoszono podatność zapisu poza granicami bufora. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do modyfikacji lub uszkodzenia pamięci.
- CVE-2025-30271Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-30270Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
- CVE-2025-30264Wysokie
Podatność na wstrzyknięcie poleceń została zgłoszona w kilku wersjach systemu operacyjnego QNAP. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania dowolnych poleceń.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS