https://feed.xonatec.ch/produkte/qnap Priorisierte Schwachstellen-Reports für QNAP. Kostenlos & offen, stündlich aktualisiert. de Wed, 03 Jun 2026 00:00:00 GMT xonatec TI-Feed RSS Generator https://feed.xonatec.ch/reports/cve-2019-7192 https://feed.xonatec.ch/reports/cve-2019-7192 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Photo Station wurde eine Schwachstelle durch unzureichende Zugriffssteuerung (CVE-2019-7192) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.3 %. Severity: Aktiv ausgenutzt · EPSS: 94.3% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, n-able Aktiv ausgenutztKEVQNAPN-able https://feed.xonatec.ch/reports/cve-2019-7195 https://feed.xonatec.ch/reports/cve-2019-7195 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Photo Station wurde eine Path-Traversal-Schwachstelle (CVE-2019-7195) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 94.1 %. Severity: Aktiv ausgenutzt · EPSS: 94.1% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap Aktiv ausgenutztKEVQNAP https://feed.xonatec.ch/reports/cve-2019-7194 https://feed.xonatec.ch/reports/cve-2019-7194 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Photo Station wurde eine Path-Traversal-Schwachstelle (CVE-2019-7194) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.9 %. Severity: Aktiv ausgenutzt · EPSS: 93.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap Aktiv ausgenutztKEVQNAP https://feed.xonatec.ch/reports/cve-2022-27593 https://feed.xonatec.ch/reports/cve-2022-27593 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Photo Station wurde eine Schwachstelle durch eine extern kontrollierbare Referenz (CVE-2022-27593) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 93.8 %. Severity: Aktiv ausgenutzt · EPSS: 93.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap Aktiv ausgenutztKEVQNAP https://feed.xonatec.ch/reports/cve-2021-28799 https://feed.xonatec.ch/reports/cve-2021-28799 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS wurde eine Schwachstelle durch unzureichende Autorisierung (CVE-2021-28799) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 91.9 %. Severity: Aktiv ausgenutzt · EPSS: 91.9% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2023-47565 https://feed.xonatec.ch/reports/cve-2023-47565 Wed, 03 Jun 2026 00:00:00 GMT In QNAP VioStor NVR-Geräten wurde eine OS-Command-Injection-Schwachstelle entdeckt. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 86.7 %. Severity: Aktiv ausgenutzt · EPSS: 86.7% · aktiv ausgenutzt (KEV) Betroffene Produkte: qnap Aktiv ausgenutztKEVQNAP https://feed.xonatec.ch/reports/cve-2020-2509 https://feed.xonatec.ch/reports/cve-2020-2509 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Network-Attached Storage (NAS) wurde eine Command-Injection-Schwachstelle (CVE-2020-2509) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 84.0 %. Severity: Aktiv ausgenutzt · EPSS: 84.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2018-19949 https://feed.xonatec.ch/reports/cve-2018-19949 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS File Station wurde eine Command-Injection-Schwachstelle (CVE-2018-19949) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 44.2 %. Severity: Aktiv ausgenutzt · EPSS: 44.2% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2018-19953 https://feed.xonatec.ch/reports/cve-2018-19953 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS File Station wurde eine Cross-Site-Scripting-Schwachstelle (CVE-2018-19953) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 31.5 %. Severity: Aktiv ausgenutzt · EPSS: 31.5% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2019-7193 https://feed.xonatec.ch/reports/cve-2019-7193 Wed, 03 Jun 2026 00:00:00 GMT In QNAP QTS wurde eine Schwachstelle durch unzureichende Eingabevalidierung (CVE-2019-7193) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 25.8 %. Severity: Aktiv ausgenutzt · EPSS: 25.8% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap Aktiv ausgenutztKEVQNAP https://feed.xonatec.ch/reports/cve-2020-2506 https://feed.xonatec.ch/reports/cve-2020-2506 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Helpdesk wurde eine Schwachstelle durch unzureichende Zugriffssteuerung (CVE-2020-2506) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 18.0 %. Severity: Aktiv ausgenutzt · EPSS: 18.0% · aktiv ausgenutzt (KEV) Betroffene Produkte: qnap, n-able Aktiv ausgenutztKEVQNAPN-able https://feed.xonatec.ch/reports/cve-2018-19943 https://feed.xonatec.ch/reports/cve-2018-19943 Wed, 03 Jun 2026 00:00:00 GMT In QNAP NAS File Station wurde eine Cross-Site-Scripting-Schwachstelle (CVE-2018-19943) gemeldet. Wird laut CISA KEV aktiv ausgenutzt. Bekannter Einsatz in Ransomware-Kampagnen. Ausnutzungswahrscheinlichkeit (EPSS): 7.0 %. Severity: Aktiv ausgenutzt · EPSS: 7.0% · aktiv ausgenutzt (KEV), Ransomware Betroffene Produkte: qnap, hpe-storage, ibm-storage, pure-storage Aktiv ausgenutztKEVQNAPHPE StorageIBM StoragePure Storage https://feed.xonatec.ch/reports/cve-2026-22898 https://feed.xonatec.ch/reports/cve-2026-22898 Wed, 03 Jun 2026 00:00:00 GMT In QNAP QVR Pro wurde eine Schwachstelle wegen fehlender Authentifizierung für eine kritische Funktion gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um Zugriff auf das System zu erlangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.6 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.6% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2026-22901 https://feed.xonatec.ch/reports/cve-2026-22901 Wed, 03 Jun 2026 00:00:00 GMT In QNAP QuNetSwitch wurde eine Command-Injection-Schwachstelle gemeldet, die nach Erlangung eines Benutzerkontos ausgenutzt werden kann. Entfernte Angreifer können beliebige Befehle ausführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2026-44083 https://feed.xonatec.ch/reports/cve-2026-44083 Tue, 14 Jul 2026 00:00:00 GMT Für QNAP QuMagie wurde eine Autorisierungsumgehung über einen vom Nutzer kontrollierten Schlüssel gemeldet. Entfernte Angreifer können darüber unbeabsichtigte Privilegien erlangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Laut Hersteller liegt bereits ein Fix vor; die genaue fehlerbereinigte Version ist in den Quelldaten nicht vollständig überliefert. Empfohlene Massnahme: QuMagie auf die aktuelle vom Hersteller bereitgestellte Version aktualisieren. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.5% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2026-22897 https://feed.xonatec.ch/reports/cve-2026-22897 Wed, 03 Jun 2026 00:00:00 GMT In QNAP QuNetSwitch wurde eine Command-Injection-Schwachstelle gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um beliebige Befehle auszuführen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.4% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2026-26240 https://feed.xonatec.ch/reports/cve-2026-26240 Tue, 14 Jul 2026 00:00:00 GMT In QNAP File Station 5 wurde ein Pufferüberlauf gemeldet. Entfernte Angreifer können darüber Speicher verändern oder Prozesse zum Absturz bringen. Laut Hersteller ist die Schwachstelle bereits behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die vom Hersteller bereitgestellte korrigierte Version von File Station 5 installieren. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2026-26241 https://feed.xonatec.ch/reports/cve-2026-26241 Tue, 14 Jul 2026 00:00:00 GMT In QNAP File Station 5 wurde eine Buffer-Overflow-Schwachstelle gemeldet. Entfernte Angreifer können sie ausnutzen, um Speicher zu verändern oder Prozesse zum Absturz zu bringen. Laut Hersteller ist die Schwachstelle bereits behoben. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: die von QNAP bereitgestellte korrigierte Version von File Station 5 einspielen. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.3% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2025-66276 https://feed.xonatec.ch/reports/cve-2025-66276 Tue, 14 Jul 2026 00:00:00 GMT Für QNAP QTS wurde eine kritisch bewertete Schwachstelle gemeldet; eine technische Beschreibung liegt in den Quelldaten nicht vor. Laut Herstellerangabe ist QuTS hero nicht betroffen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: Auf QTS 5.2.7.3256 Build 20250913 oder neuer aktualisieren, in der die Lücke laut Hersteller behoben ist. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.3% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2026-22900 https://feed.xonatec.ch/reports/cve-2026-22900 Wed, 03 Jun 2026 00:00:00 GMT In QNAP QuNetSwitch wurde eine Schwachstelle durch hartcodierte Zugangsdaten gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um unbefugten Zugriff auf das System zu erlangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2025-59388 https://feed.xonatec.ch/reports/cve-2025-59388 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Hyper Data Protector wurde eine Schwachstelle durch hartcodierte Passwörter gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um unbefugten Zugriff auf das System zu erlangen. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.2% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2025-59383 https://feed.xonatec.ch/reports/cve-2025-59383 Wed, 03 Jun 2026 00:00:00 GMT Im QNAP Media Streaming Add-On wurde eine Buffer-Overflow-Schwachstelle gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um Speicherinhalte zu manipulieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 9.1 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.1 · EPSS: 0.1% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2025-66277 https://feed.xonatec.ch/reports/cve-2025-66277 Wed, 03 Jun 2026 00:00:00 GMT In mehreren Versionen des QNAP-Betriebssystems wurde eine Link-Following-Schwachstelle gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um das Dateisystem ausserhalb vorgesehener Verzeichnisse zu traversieren. CVSS-Basiswert: 9.8 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Kritisch · CVSS: 9.8 · EPSS: 0.1% Betroffene Produkte: qnap KritischQNAP https://feed.xonatec.ch/reports/cve-2025-66273 https://feed.xonatec.ch/reports/cve-2025-66273 Tue, 14 Jul 2026 00:00:00 GMT Eine Command-Injection-Schwachstelle betrifft mehrere QNAP-Betriebssystemversionen. Erlangt ein entfernter Angreifer ein Administratorkonto, kann er die Schwachstelle ausnutzen, um Befehle auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Severity: Hoch · CVSS: 7.2 · EPSS: 1.0% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-66279 https://feed.xonatec.ch/reports/cve-2025-66279 Tue, 14 Jul 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine Command-Injection-Schwachstelle gemeldet. Erlangt ein entfernter Angreifer ein Administrator-Konto, kann er die Schwachstelle ausnutzen, um Befehle auszuführen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: auf eine fehlerbereinigte Betriebssystemversion gemäss QNAP-Advisory aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 1.0% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-22893 https://feed.xonatec.ch/reports/cve-2026-22893 Tue, 14 Jul 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine Command-Injection-Schwachstelle gemeldet; erlangt ein entfernter Angreifer ein Administratorkonto, kann er die Lücke ausnutzen, um Befehle auszuführen. Als betroffen ausgewiesen ist QNAP. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Updates einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 1.0% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-24719 https://feed.xonatec.ch/reports/cve-2026-24719 Tue, 14 Jul 2026 00:00:00 GMT Eine Command-Injection-Schwachstelle betrifft laut Quelle mehrere Versionen des QNAP-Betriebssystems. Erlangt ein entfernter Angreifer ein Administrator-Konto, kann er die Schwachstelle zur Ausführung von Befehlen ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 1.0 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 1.0% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-66281 https://feed.xonatec.ch/reports/cve-2025-66281 Tue, 14 Jul 2026 00:00:00 GMT Eine NULL-Pointer-Dereference-Schwachstelle betrifft laut Meldung mehrere QNAP-Betriebssystemversionen. Entfernte Angreifer können die Lücke ausnutzen, um einen Denial of Service (DoS) auszulösen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.5 %. Empfohlene Massnahme: die vom Hersteller bereitgestellten Betriebssystem-Updates einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.5% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-66280 https://feed.xonatec.ch/reports/cve-2025-66280 Tue, 14 Jul 2026 00:00:00 GMT Eine Integer-Überlauf-/Wraparound-Schwachstelle betrifft laut Quelle mehrere Versionen des QNAP-Betriebssystems. Erlangt ein entfernter Angreifer ein Administrator-Konto, kann er die Schwachstelle ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: auf eine korrigierte Version aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 0.4% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-62850 https://feed.xonatec.ch/reports/cve-2025-62850 Tue, 14 Jul 2026 00:00:00 GMT Eine NULL-Pointer-Dereferenzierung betrifft mehrere QNAP-Betriebssystemversionen. Erlangt ein entfernter Angreifer ein Administratorkonto, kann er die Schwachstelle ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: bereitgestellte QNAP-Updates einspielen. Severity: Hoch · CVSS: 7.2 · EPSS: 0.3% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-24716 https://feed.xonatec.ch/reports/cve-2026-24716 Tue, 14 Jul 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine NULL-Pointer-Dereferenzierungs-Schwachstelle gemeldet. Erlangt ein entfernter Angreifer ein Administrator-Konto, kann er die Schwachstelle ausnutzen. CVSS-Basiswert: 7.2 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: auf eine fehlerbereinigte Betriebssystemversion gemäss QNAP-Advisory aktualisieren. Severity: Hoch · CVSS: 7.2 · EPSS: 0.3% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-26237 https://feed.xonatec.ch/reports/cve-2026-26237 Tue, 14 Jul 2026 00:00:00 GMT In QNAP QuMagie wurde eine Schwachstelle durch fehlende Autorisierung gemeldet. Entfernte Angreifer können sie ausnutzen, um auf nicht autorisierte Daten zuzugreifen oder nicht autorisierte Aktionen auszuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: QuMagie auf eine vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-26236 https://feed.xonatec.ch/reports/cve-2026-26236 Tue, 14 Jul 2026 00:00:00 GMT Eine fehlende Autorisierungsprüfung betrifft QNAP QuMagie. Entfernte Angreifer können die Schwachstelle ausnutzen, um auf unbefugte Daten zuzugreifen oder unbefugte Aktionen durchzuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: verfügbare QNAP-Updates einspielen. Severity: Hoch · CVSS: 7.5 · EPSS: 0.3% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-26239 https://feed.xonatec.ch/reports/cve-2026-26239 Tue, 14 Jul 2026 00:00:00 GMT In QNAP File Station 5 wurde eine Pufferüberlauf-Schwachstelle gemeldet. Erlangt ein entfernter Angreifer ein Benutzerkonto, kann er die Schwachstelle ausnutzen, um Speicher zu verändern oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2026-24724 https://feed.xonatec.ch/reports/cve-2026-24724 Tue, 14 Jul 2026 00:00:00 GMT In QNAP File Station 6 wurde eine Schwachstelle durch fehlerhafte Autorisierung gemeldet. Ein entfernter Angreifer, der ein Benutzerkonto erlangt, kann darüber vorgesehene Zugriffsbeschränkungen umgehen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.3% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-48725 https://feed.xonatec.ch/reports/cve-2025-48725 Wed, 03 Jun 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-52868 https://feed.xonatec.ch/reports/cve-2025-52868 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-52869 https://feed.xonatec.ch/reports/cve-2025-52869 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-57713 https://feed.xonatec.ch/reports/cve-2025-57713 Wed, 03 Jun 2026 00:00:00 GMT In QNAP File Station 5 wurde eine Schwachstelle bei der Authentifizierung gemeldet. Entfernte Angreifer können die Lücke ausnutzen, um auf sensible Informationen zuzugreifen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.5 · EPSS: 0.1% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-57707 https://feed.xonatec.ch/reports/cve-2025-57707 Wed, 03 Jun 2026 00:00:00 GMT In QNAP File Station 5 wurde eine Static-Code-Injection-Schwachstelle (improper neutralization of directives in statically saved code) gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2024-56808 https://feed.xonatec.ch/reports/cve-2024-56808 Wed, 03 Jun 2026 00:00:00 GMT Im QNAP Media Streaming Add-on wurde eine Command-Injection-Schwachstelle gemeldet. Ein Angreifer mit lokalem Netzwerkzugang und einem Benutzerkonto kann die Lücke ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 7.8 · EPSS: 0.1% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-30269 https://feed.xonatec.ch/reports/cve-2025-30269 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Schwachstelle durch unkontrollierte externe Format-Strings gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um geheime Informationen zu erlangen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-30276 https://feed.xonatec.ch/reports/cve-2025-30276 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Out-of-Bounds-Write-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder zu beschädigen. CVSS-Basiswert: 8.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %. Severity: Hoch · CVSS: 8.8 · EPSS: 0.1% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-48723 https://feed.xonatec.ch/reports/cve-2025-48723 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-48724 https://feed.xonatec.ch/reports/cve-2025-48724 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-52870 https://feed.xonatec.ch/reports/cve-2025-52870 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Ein entfernter Angreifer mit einem Benutzerkonto kann die Lücke ausnutzen, um Speicher zu modifizieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2025-57709 https://feed.xonatec.ch/reports/cve-2025-57709 Wed, 03 Jun 2026 00:00:00 GMT In QNAP Qsync Central wurde eine Buffer-Overflow-Schwachstelle gemeldet. Gelingt es einem entfernten Angreifer, ein Benutzerkonto zu kompromittieren, kann er die Lücke ausnutzen, um Speicherinhalte zu manipulieren oder Prozesse zum Absturz zu bringen. CVSS-Basiswert: 8.1 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %. Severity: Hoch · CVSS: 8.1 · EPSS: 0.0% Betroffene Produkte: qnap, n-able HochQNAPN-able https://feed.xonatec.ch/reports/cve-2024-14026 https://feed.xonatec.ch/reports/cve-2024-14026 Wed, 03 Jun 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine Command-Injection-Schwachstelle gemeldet. Ein Angreifer mit lokalem Netzwerkzugang und einem Benutzerkonto kann die Lücke ausnutzen. CVSS-Basiswert: 7.8 (Hoch). Severity: Hoch · CVSS: 7.8 · EPSS: 0.0% Betroffene Produkte: qnap HochQNAP https://feed.xonatec.ch/reports/cve-2025-62858 https://feed.xonatec.ch/reports/cve-2025-62858 Tue, 14 Jul 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde ein Buffer Overflow gemeldet. Ein entfernter Angreifer, der zuvor ein Administratorkonto erlangt hat, kann die Schwachstelle ausnutzen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.4% Betroffene Produkte: qnap MittelQNAP https://feed.xonatec.ch/reports/cve-2026-24717 https://feed.xonatec.ch/reports/cve-2026-24717 Tue, 14 Jul 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine Path-Traversal-Schwachstelle gemeldet. Erlangt ein entfernter Angreifer ein Administratorkonto, kann er die Schwachstelle ausnutzen, um Dateien zu lesen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.4 %. Empfohlene Massnahme: betroffene QNAP-Betriebssystemversion aktualisieren. Severity: Mittel · CVSS: 6.5 · EPSS: 0.4% Betroffene Produkte: qnap MittelQNAP https://feed.xonatec.ch/reports/cve-2026-22899 https://feed.xonatec.ch/reports/cve-2026-22899 Tue, 14 Jul 2026 00:00:00 GMT In QNAP File Station 6 wurde eine Schwachstelle durch NULL-Pointer-Dereferenzierung gemeldet. Ein entfernter Angreifer, der ein Benutzerkonto erlangt, kann die Schwachstelle ausnutzen, um einen Denial of Service (DoS) auszulösen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: qnap MittelQNAP https://feed.xonatec.ch/reports/cve-2026-24720 https://feed.xonatec.ch/reports/cve-2026-24720 Tue, 14 Jul 2026 00:00:00 GMT In QNAP File Station 6 wurde eine Schwachstelle durch Ressourcenzuteilung ohne Begrenzung oder Drosselung gemeldet. Ein entfernter Angreifer, der ein Benutzerkonto erlangt, kann die Lücke ausnutzen. CVSS-Basiswert: 6.5 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Severity: Mittel · CVSS: 6.5 · EPSS: 0.3% Betroffene Produkte: qnap MittelQNAP https://feed.xonatec.ch/reports/cve-2025-62851 https://feed.xonatec.ch/reports/cve-2025-62851 Tue, 14 Jul 2026 00:00:00 GMT Eine Path-Traversal-Schwachstelle betrifft das QNAP License Center. Erlangt ein lokaler Angreifer ein Administratorkonto, kann er die Schwachstelle ausnutzen, um den Inhalt unerwarteter Dateien auszulesen. CVSS-Basiswert: 4.4 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %. Empfohlene Massnahme: das License Center auf eine fehlerbereinigte Version aktualisieren. Severity: Mittel · CVSS: 4.4 · EPSS: 0.3% Betroffene Produkte: qnap MittelQNAP https://feed.xonatec.ch/reports/cve-2026-41539 https://feed.xonatec.ch/reports/cve-2026-41539 Tue, 14 Jul 2026 00:00:00 GMT In mehreren QNAP-Betriebssystemversionen wurde eine Cross-Site-Scripting-Schwachstelle (XSS) gemeldet. Entfernte Angreifer können sie ausnutzen, um Sicherheitsmechanismen zu umgehen. CVSS-Basiswert: 6.1 (Mittel). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %. Empfohlene Massnahme: betroffene QNAP-Betriebssysteme gemäss Herstelleradvisory aktualisieren. Severity: Mittel · CVSS: 6.1 · EPSS: 0.2% Betroffene Produkte: qnap MittelQNAP