目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

QNAP Systems Inc. 厂商漏洞列表 / CVE 中文分析 556

QNAP Systems Inc. 厂商相关 556 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

QNAP Systems Inc. 主要提供网络附加存储(NAS)设备及解决方案,广泛应用于企业数据管理与个人存储场景。其固件历史上频繁出现远程代码执行(RCE)、身份验证绕过及跨站脚本(XSS)等高危漏洞,累计已收录 532 条 CVE。值得关注的是,2023 年爆发的 QNAP 认证绕过漏洞导致全球大量设备被植入后门,引发广泛安全关注。该厂商持续通过固件更新修复缺陷,但攻击面较大,用户需保持系统最新状态以防范风险。

CVE ID 标题 CVSS 风险等级 Published
CVE-2021-28798 QNAP NAS 安全漏洞 — QTS CWE-284 8.8 High 2021-05-21
CVE-2021-28799 QNAP Systems HBS 3 安全漏洞 — HBS 3 CWE-285 10.0 Critical 2021-05-13
CVE-2020-36197 Qnap Systems QNAP Music Station 访问控制错误漏洞 — Music Station CWE-284 7.1 High 2021-05-13
CVE-2020-36198 Qnap Systems Malware Remover 操作系统命令注入漏洞 — Malware Remover CWE-77 6.7 Medium 2021-05-13
CVE-2020-2509 Qnap Systems QNAP QTS和QNAP Systems QUTS Hero 命令注入漏洞 — QTS CWE-77 9.8 - 2021-04-17
CVE-2020-36195 Qnap Systems QNAP NAS running Multimedia Console SQL注入漏洞 — QTS CWE-20 9.8 Critical 2021-04-17
CVE-2018-19942 QNAP Systems QNAP TS-870 跨站脚本漏洞 — QTS CWE-79 6.1 - 2021-04-16
CVE-2021-28797 Synology Surveillance Station 缓冲区错误漏洞 — Surveillance Station CWE-121 9.8 Critical 2021-04-14
CVE-2020-2501 QNAP NAS devices 缓冲区错误漏洞 — Surveillance Station CWE-121 9.8 - 2021-02-17
CVE-2020-2502 QANP Photo Station 跨站脚本漏洞 — Photo Station CWE-79 6.1 - 2021-02-17
CVE-2020-2506 QNAP Systems Helpdesk 安全漏洞 — Helpdesk CWE-284 7.3 High 2021-02-03
CVE-2020-2507 Qnap Systems QNAP Systems Helpdesk 操作系统命令注入漏洞 — Helpdesk CWE-77 9.8 Critical 2021-02-03
CVE-2020-2508 Qnap Systems QNAP QTS和QNAP Systems QUTS Hero 命令注入漏洞 — QTS CWE-77 7.2 High 2021-01-11
CVE-2018-19941 QNAP Systems TS-870 安全漏洞 — QTS CWE-315 7.5 - 2020-12-31
CVE-2018-19944 QNAP Systems TS-870 安全漏洞 — QTS CWE-311 7.5 - 2020-12-31
CVE-2018-19945 Qnap Systems QNAP Systems TS-870 路径遍历漏洞 — QTS CWE-20 7.5 - 2020-12-31
CVE-2020-25847 Qnap Systems QNAP QTS和QNAP Systems QUTS Hero 命令注入漏洞 — QTS CWE-77 8.8 High 2020-12-29
CVE-2020-2505 QNAP QES 安全漏洞 — QES CWE-209 2.3 Low 2020-12-24
CVE-2020-2504 QNAP QES 路径遍历漏洞 — QES CWE-22 5.8 Medium 2020-12-24
CVE-2020-2503 QNAP QES 跨站脚本漏洞 — QES CWE-79 9.0 Critical 2020-12-24
CVE-2020-2499 QNAP QES 信任管理问题漏洞 — QES CWE-259 6.3 Medium 2020-12-24
CVE-2020-2498 QNAP Systems QUTS Hero 和 Qnap Systems QNAP QTS 跨站脚本漏洞 — QTS CWE-79 6.1 - 2020-12-10
CVE-2020-2497 Qnap Systems 多款产品跨站脚本漏洞 — QTS CWE-79 6.1 - 2020-12-10
CVE-2020-2496 QANP 多款产品跨站脚本漏洞 — QTS CWE-79 6.1 - 2020-12-10
CVE-2020-2495 QNAP Systems 多款产品跨站脚本漏洞 — QTS CWE-79 6.1 - 2020-12-10
CVE-2020-2494 QANP 跨站脚本漏洞 — Music Station CWE-79 6.1 - 2020-12-10
CVE-2020-2493 QNAP Systems Multimedia Console 跨站脚本漏洞 — Multimedia Console CWE-79 6.1 - 2020-12-10
CVE-2019-7198 威联通 QNAP Systems QUTS Hero 命令注入漏洞 — QTS CWE-77 9.8 - 2020-12-10
CVE-2020-2491 多款 Qnap Systems 产品跨站脚本漏洞 — Photo Station CWE-79 6.1 - 2020-12-10
CVE-2020-2490 QNAP Systems QNAP QTS 命令注入漏洞 — QTS CWE-77 7.2 High 2020-11-16

本页汇总了 QNAP Systems Inc. 厂商截至目前公开的全部 556 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。