QNAP NAS File Station – Cross-Site Scripting

Kennzahlen

EPSS: 31.52%
Veröffentlicht: 2022-05-24
Aktualisiert: 2026-06-03
Quelle: CISA KEV

Beschreibung

In QNAP NAS File Station wurde eine Cross-Site-Scripting-Schwachstelle (CVE-2018-19953) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 31.5 %.

Betroffene Produkte

QNAP HPE Storage IBM Storage Pure Storage

Quellen und Referenzen

NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
MITRE CVE CVE-Stammsatz der MITRE Corporation
FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in QNAP

QNAP Photo Station – Improper Access Control KEV CVE-2019-7192
QNAP Photo Station – Path Traversal KEV CVE-2019-7195
QNAP Photo Station – Path Traversal KEV CVE-2019-7194
QNAP Photo Station – Externally Controlled Reference KEV CVE-2022-27593
QNAP NAS – Improper Authorization KEV CVE-2021-28799
QNAP VioStor NVR – OS Command Injection KEV CVE-2023-47565

Alle Reports zu QNAP

Zurück zu allen Reports

Feed folgen, kostenlos

Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.

RSS-Feed öffnen Zustellung anfragen

Über diesen Report

Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
NIS2/CRA-relevante Produkte im DACH-Markt.