Podatności QNAP QTS / QuTS hero

33 znanych podatności CVE w QNAP QTS / QuTS hero, przetłumaczonych i ocenionych.

CVE-2020-2509KrytyczneAktywnie exploitowane
Podatność typu command injection w systemach QTS oraz QuTS hero firmy QNAP. Wykorzystanie podatności pozwala atakującemu na wykonanie dowolnych poleceń w kontekście zaatakowanej aplikacji.
CVE-2025-57705Średnie
Podatność typu allocation of resources without limits or throttling w systemach QNAP może zostać wykorzystana przez zdalnego atakującego, który uzyska konto administratora, do uniemożliwienia innym systemom, aplikacjom lub procesom dostępu do tego samego typu zasobu. Producent naprawił podatność w wersjach QTS 5.2.7.3256 build 20250913 i nowszych oraz QuTS hero h5.2.7.3256 build 20250913 i h5.3.1.3250 build 20250912 i nowszych.
CVE-2025-53596Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).
CVE-2025-53593Średnie
W kilku wersjach systemu QNAP występuje podatność przepełnienia bufora. Zdalny atakujący z uprawnieniami administratora może wykorzystać tę wadę do modyfikacji pamięci lub awarii procesów.
CVE-2025-53592Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę lukę do przeprowadzenia ataku odmowy usługi (DoS).
CVE-2025-53591Średnie
W kilku wersjach systemu QNAP występuje podatność związana z użyciem zewnętrznie kontrolowanego formatu ciągu. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę lukę do uzyskania poufnych danych lub modyfikacji pamięci.
CVE-2025-53589Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).
CVE-2025-53414Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).
CVE-2025-53405Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).
CVE-2025-52431Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę wadę do przeprowadzenia ataku typu odmowa usługi (DoS).
CVE-2025-47208Średnie
W kilku wersjach systemu QNAP występuje podatność polegająca na alokacji zasobów bez ograniczeń lub dławienia. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę lukę, aby uniemożliwić innym systemom, aplikacjom lub procesom dostęp do tego samego typu zasobu.
CVE-2025-53407Średnie
W kilku wersjach systemu QNAP zgłoszono podatność użycia zewnętrznie kontrolowanego formatu ciągu znaków. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci. Podatność naprawiono w wersjach QTS 5.2.6.3195 build 20250715 i QuTS hero h5.2.6.3195 build 20250715 oraz nowszych.
CVE-2025-53406Średnie
W kilku wersjach systemu QNAP wykryto podatność polegającą na użyciu zewnętrznie kontrolowanego ciągu formatującego. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci.
CVE-2025-52860Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52859Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52858Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52857Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52855Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52854Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52853Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52433Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-52432Średnie
W wielu wersjach systemu QNAP występuje podatność polegająca na dereferencji wskaźnika NULL. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS). Podatność została naprawiona w wersjach QTS 5.2.6.3195 build 20250715 i nowszych, QuTS hero h5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.3.0.3192 build 20250716 i nowszych.
CVE-2025-52429Średnie
W kilku wersjach systemu QNAP wykryto podatność polegającą na użyciu zewnętrznie kontrolowanego ciągu formatującego. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci.
CVE-2025-48730Średnie
Zgłoszono podatność polegającą na użyciu ciągu formatującego kontrolowanego zewnętrznie, która dotyczy kilku wersji systemu operacyjnego QNAP. Zdalny atakujący posiadający konto administratora może wykorzystać tę podatność do uzyskania poufnych danych lub modyfikacji pamięci.
CVE-2025-48726Średnie
W kilku wersjach systemu QNAP zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
CVE-2025-47213Średnie
W kilku wersjach systemu QNAP zgłoszono podatność polegającą na dereferencji wskaźnika NULL. Zdalny atakujący, który uzyska konto administratora, może wykorzystać tę podatność do przeprowadzenia ataku typu denial-of-service (DoS).
CVE-2025-47212Wysokie
Podatność na wstrzyknięcie poleceń w kilku wersjach systemu QNAP może zostać wykorzystana przez zdalnego atakującego, który uzyska konto administratora, do wykonania dowolnych poleceń. Podatność naprawiono w wersjach QTS 5.2.6.3195 build 20250715 i nowszych oraz QuTS hero h5.2.6.3195 build 20250715 i nowszych.
CVE-2025-47211Średnie
W wielu wersjach systemu QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę podatność do odczytu nieoczekiwanych plików lub danych systemowych.
CVE-2025-33032Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto administratora, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
CVE-2025-30273Wysokie
W kilku wersjach systemu operacyjnego QNAP zgłoszono podatność zapisu poza granicami bufora. Zdalny atakujący posiadający konto użytkownika może wykorzystać tę podatność do modyfikacji lub uszkodzenia pamięci.
CVE-2025-30271Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
CVE-2025-30270Średnie
W kilku wersjach systemu operacyjnego QNAP wykryto podatność typu path traversal. Jeśli zdalny atakujący uzyska konto użytkownika, może wykorzystać tę lukę do odczytu zawartości nieoczekiwanych plików lub danych systemowych.
CVE-2025-30264Wysokie
Podatność na wstrzyknięcie poleceń została zgłoszona w kilku wersjach systemu operacyjnego QNAP. Zdalny atakujący, który uzyska konto użytkownika, może wykorzystać tę podatność do wykonania dowolnych poleceń.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS