qts

ProduktNL

cpe:2.3:a:qnap_systems_inc.:qts:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

2critical5high1medium0low

aktualisiert 2026-10-27

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2024-50393US	critical9.8	1.31% (70th)	—	kein Fix	2024-12-06	—
CVE-2024-48859US	critical9.1	0.58% (48th)	—	kein Fix	2024-12-06	—
CVE-2024-50402US	high7.2	0.53% (45th)	—	kein Fix	2024-12-06	—
CVE-2024-48867US	high7.5	0.48% (42nd)	—	kein Fix	2024-12-06	—
CVE-2024-50403US	high7.2	0.48% (41st)	—	kein Fix	2024-12-06	—
CVE-2024-48868US	high7.5	0.44% (38th)	—	kein Fix	2024-12-06	—
CVE-2024-48866US	medium5.3	0.42% (36th)	—	kein Fix	2024-12-06	—
CVE-2024-48865US	high7.5	0.15% (5th)	—	kein Fix	2024-12-06	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-134Use of Externally-Controlled Format String2 CVEs
CWE-93Improper Neutralization of CRLF Sequences ('CRLF Injection')2 CVEs
CWE-177Improper Handling of URL Encoding (Hex Encoding)1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-295Improper Certificate Validation1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.