Vulnerabilidades explotadas

QNAP

11 vulnerabilidades de QNAP en el catálogo KEV de la CISA: aquellas de las que la agencia estadounidense de ciberseguridad tiene pruebas de explotación en ataques reales.

En el catálogo11
Últimos 12 meses0
En campañas de ransomware9
Última incorporación21 de diciembre de 2023

Las vulnerabilidades11

  1. 21 de diciembre de 2023CVE-2023-47565VioStor NVRQNAP VioStor NVR OS Command Injection Vulnerability
  2. 8 de septiembre de 2022CVE-2022-27593Photo StationQNAP Photo Station Externally Controlled Reference VulnerabilityRansomware
  3. 8 de junio de 2022CVE-2019-7195Photo StationQNAP Photo Station Path Traversal VulnerabilityRansomware
  4. 8 de junio de 2022CVE-2019-7194Photo StationQNAP Photo Station Path Traversal VulnerabilityRansomware
  5. 8 de junio de 2022CVE-2019-7193QTSQNAP QTS Improper Input Validation VulnerabilityRansomware
  6. 8 de junio de 2022CVE-2019-7192Photo StationQNAP Photo Station Improper Access Control VulnerabilityRansomware
  7. 24 de mayo de 2022CVE-2018-19953Network Attached Storage (NAS)QNAP NAS File Station Cross-Site Scripting VulnerabilityRansomware
  8. 24 de mayo de 2022CVE-2018-19949Network Attached Storage (NAS)QNAP NAS File Station Command Injection VulnerabilityRansomware
  9. 24 de mayo de 2022CVE-2018-19943Network Attached Storage (NAS)QNAP NAS File Station Cross-Site Scripting VulnerabilityRansomware
  10. 11 de abril de 2022CVE-2020-2509QNAP Network-Attached Storage (NAS)QNAP Network-Attached Storage (NAS) Command Injection Vulnerability
  11. 31 de marzo de 2022CVE-2021-28799Network Attached Storage (NAS)QNAP NAS Improper Authorization VulnerabilityRansomware

Datos: catálogo Known Exploited Vulnerabilities (KEV) de la CISA, última incorporación el 4 de noviembre de 2026.
El catálogo solo recoge las vulnerabilidades con pruebas de explotación, no todas las del fabricante.

Alertas solo sobre los productos que usas

Con My Defence recibes alertas e informes solo sobre los productos que usas, también de QNAP.

Todos los fabricantesEl catálogo en el sitio de la CISA