qnap photo station

Name: qnap photo station
Brand: qnap

ProduktUS

cpe:2.3:a:qnap:photo_station:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad

5critical2high17medium0low

aktualisiert 2026-10-27

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2019-7195US	critical9.8OT kritisch	89.7% (100th)	KEV	5.7.10	2019-12-05	4 Versionen
CVE-2019-7192US	critical9.8OT kritisch	88.1% (100th)	KEV	5.2.11	2019-12-05	4 Versionen
CVE-2019-7194US	critical9.8OT kritisch	82.7% (100th)	KEV	5.4.9	2019-12-05	4 Versionen
CVE-2022-27593US	critical9.1OT kritisch	87.9% (100th)	KEV	6.1.2	2022-09-08	5 Versionen
CVE-2018-0715US	medium6.1	3.12% (88th)	Exploit	kein Fix	2018-08-27	≤ 5.7.0
CVE-2018-0722US	high7.5	1.74% (78th)	—	kein Fix	2019-02-01	3 Versionen
CVE-2023-47562US	high8.8	1.11% (66th)	—	6.4.2	2024-02-02	6.4.0 → 6.4.2
CVE-2020-2491US	medium6.1	0.99% (62nd)	—	5.2.11	2020-12-10	5 Versionen
CVE-2021-44057US	critical9.8	0.93% (60th)	—	6.0.20	2022-05-05	3 Versionen
CVE-2018-19956US	medium6.1	0.92% (60th)	—	6.0.10	2020-11-02	2 Versionen
CVE-2018-19955US	medium6.1	0.92% (60th)	—	5.7.11	2020-11-02	2 Versionen
CVE-2018-19954US	medium6.1	0.92% (60th)	—	6.0.10	2020-11-02	2 Versionen
CVE-2020-2502US	medium6.1	0.83% (57th)	—	6.0.11	2021-02-17	< 6.0.11
CVE-2017-13073US	medium6.1	0.76% (55th)	—	kein Fix	2018-04-23	2 Versionen
CVE-2021-34356US	medium5.4	0.65% (51st)	—	6.0.18	2021-10-01	< 6.0.18
CVE-2021-34355US	medium5.4	0.65% (51st)	—	5.7.13	2021-10-01	3 Versionen
CVE-2021-34354US	medium5.4	0.65% (51st)	—	6.0.18	2021-10-01	< 6.0.18
CVE-2023-47221US	medium4.9	0.45% (39th)	—	6.4.2	2024-03-08	6.4.0 → 6.4.2
CVE-2017-20210US	—	0.37% (31st)	—	kein Fix	2025-11-11	2 Versionen
CVE-2024-32770US	medium5.4	0.37% (30th)	—	6.4.3	2024-11-22	6.4.0 → 6.4.3
CVE-2024-32769US	medium5.4	0.37% (30th)	—	6.4.3	2024-11-22	6.4.0 → 6.4.3
CVE-2024-32768US	medium5.4	0.37% (30th)	—	6.4.3	2024-11-22	6.4.0 → 6.4.3
CVE-2024-32767US	medium5.4	0.37% (30th)	—	6.4.3	2024-11-22	6.4.0 → 6.4.3
CVE-2023-47561US	medium5.4	0.26% (18th)	—	6.4.2	2024-02-02	6.4.0 → 6.4.2
CVE-2024-12923US	medium5.4	0.24% (15th)	—	6.4.5	2025-08-29	6.4.0 → 6.4.5

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')17 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)5 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')4 CVEs
CWE-269Improper Privilege Management2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-610Externally Controlled Reference to a Resource in Another Sphere1 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

USNVD / CVE25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan