目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

QNAP Systems Inc. 厂商漏洞列表 / CVE 中文分析 595

QNAP Systems Inc. 厂商相关 595 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

QNAP Systems Inc. 主要提供网络附加存储（NAS）设备及解决方案，广泛应用于企业数据管理与个人存储场景。其固件历史上频繁出现远程代码执行（RCE）、身份验证绕过及跨站脚本（XSS）等高危漏洞，累计已收录 532 条 CVE。值得关注的是，2023 年爆发的 QNAP 认证绕过漏洞导致全球大量设备被植入后门，引发广泛安全关注。该厂商持续通过固件更新修复缺陷，但攻击面较大，用户需保持系统最新状态以防范风险。

Top products by QNAP Systems Inc.: QTS Qsync Central File Station 5 Photo Station Video Station QuRouter QuMagie Notes Station 3 QuTS hero Music Station Helpdesk QuLog Center QVR QuTScloud Download Station License Center HBS 3 Hybrid Backup Sync QVR Elite QcalAgent Media Streaming add-on QES QuNetSwitch Multimedia Console HybridDesk Station QVPN Windows QuFirewall Surveillance Station Proxy Server Notification Center Hyper Data Protector
CVE ID 标题 CVSS 风险等级 Published
CVE-2025-62841 硬编码加密密钥漏洞 — HBS 3 Hybrid Backup Sync CWE-321 8.7 High 2026-10-29
CVE-2025-62839 硬编码加密密钥漏洞 — HBS 3 Hybrid Backup Sync CWE-321 8.7 High 2026-10-29
CVE-2026-50619 未授权远程代码执行漏洞 — Qsirch CWE-22 9.3 Critical 2026-10-15
CVE-2026-47790 QuFTP 基于日志的 XSS 导致权限提升漏洞 — QuFTP Service CWE-79 6.3 Medium 2026-10-15
CVE-2026-47786 Pre-Authentication命令注入漏洞 — HybridDesk Station CWE-78 9.3 Critical 2026-10-15
CVE-2026-39997 QNAP HD Station remotepad 未授权远程输入注入漏洞 — HybridDesk Station CWE-306 8.9 High 2026-10-15
CVE-2026-39991 Note Station 文件上传存储型 XSS 漏洞 — Notes Station 3 CWE-79 4.8 Medium 2026-10-15
CVE-2026-34009 容器逃逸：主机用户家目录以写权限挂载至应用容器 — Notes Station 3 CWE-653 8.4 High 2026-10-15
CVE-2026-34008 世界可写 cron 路径监控与执行漏洞 — Notes Station 3 CWE-732 8.5 High 2026-10-15
CVE-2026-34007 getClientIP IP验证绕过导致RCE漏洞 — Notes Station 3 CWE-78 6.9 Medium 2026-10-15
CVE-2026-53882 Virtualization Station VM导入路径遍历漏洞 — Virtualization Station CWE-59 8.7 High 2026-10-15
CVE-2026-50612 QuMagie 软链接跟随远程代码执行漏洞 — QuMagie CWE-61 9.4 Critical 2026-10-15
CVE-2026-44084 Video Station 访问代码伪造导致未授权媒体访问 — Video Station CWE-639 8.7 High 2026-10-15
CVE-2026-41545 WebSocket 时间路径遍历与命令注入漏洞 — QuMagie CWE-23 8.6 High 2026-10-15
CVE-2026-41541 qsyncsrv.cgi 符号链接创建漏洞 — Qsync Central CWE-61 5.3 Medium 2026-10-15
CVE-2026-39989 QNAP Download Station SSRF漏洞 — Download Station CWE-918 5.3 Medium 2026-10-15
CVE-2026-34015 Video Station upload.php 远程代码执行漏洞 — Video Station CWE-22 8.7 High 2026-10-15
CVE-2026-34014 ds-move-files.sh 可写且以 root 权限执行漏洞 — Download Station CWE-732 8.4 High 2026-10-15
CVE-2026-34006 QNAP sMedioDTCPServer 预认证多重严重漏洞 — sMedio DTCP MOVE CWE-306 9.3 Critical 2026-10-15
CVE-2026-26245 getSmartVideosByOffset 注入漏洞 — Video Station CWE-89 7.1 High 2026-10-15
CVE-2026-26244 class_videos.php _getFilters SQL注入漏洞 — Video Station CWE-89 7.1 High 2026-10-15
CVE-2026-26243 Qsync Central 5.0.0.5 任意文件夹删除漏洞 — Qsync Central CWE-22 7.2 High 2026-10-15
CVE-2026-41544 CalAPI /renameUpload 路径穿越致Docker逃逸及远程代码执行 — QcalAgent CWE-22 8.7 High 2026-10-15
CVE-2026-39993 威联通Download Station路径遍历导致远程代码执行漏洞 — Download Station CWE-23 8.7 High 2026-10-15
CVE-2026-24723 utilRequest.cgi空指针解引用漏洞 — File Station 5 CWE-476 5.3 Medium 2026-10-15
CVE-2026-24722 File Station 5 空指针解引用漏洞 — File Station 5 CWE-476 5.3 Medium 2026-10-15
CVE-2026-24721 群晖 File Station 5 空指针解引用漏洞 — File Station 5 CWE-476 5.3 Medium 2026-10-15
CVE-2026-24718 Qsync Central qsyncsrv.cgi 目录遍历漏洞 — Qsync Central CWE-22 5.3 Medium 2026-10-15
CVE-2026-24715 QNAP 报告缺乏可复现漏洞证据 — QuRouter CWE-208 5.3 Medium 2026-10-15
CVE-2026-22896 Network & Virtual Switch App 接口名存储型XSS漏洞 — Network & Virtual Switch CWE-79 6.2 Medium 2026-10-15

本页汇总了 QNAP Systems Inc. 厂商截至目前公开的全部 595 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。