QNAP Systems
ক্যাটালগে মোট দুর্বলতায় ৩৬ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
মোট দুর্বলতা
৫৯৫
সংকটপূর্ণ
৪৩
উচ্চ
১৬৩
শোষিত বলে জ্ঞাত
৮
এক্সপ্লয়েট আছে
০
নেটওয়ার্ক, লগইন লাগে না
২৩.৩%
৫৭০ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৬২ | ৭ | ৩০ | ৫১ | ৭৪ | ০ |
| ২০২৫ | ১৪৫ | ৩ | ৪৯ | ৭৩ | ২০ | ০ |
| ২০২৪ | ১৪৬ | ১১ | ৩৮ | ৭৪ | ২৩ | ০ |
| ২০২৩ | ৩৭ | ৪ | ১৩ | ১৩ | ৭ | ০ |
| ২০২২ | ২২ | ২ | ৮ | ১২ | ০ | ০ |
| ২০২১ | ৫০ | ১৩ | ২০ | ৮ | ১ | ৮ |
| ২০২০ | ৩১ | ৩ | ৪ | ৫ | ২ | ১৭ |
| ২০১৯ | ০ | ০ | ০ | ০ | ০ | ০ |
| ২০১৮ | ২ | ০ | ১ | ১ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| QTS | ২৩৫ | ৫৩ |
| Qsync Central | ৬৮ | ২১ |
| File Station 5 | ৫৮ | ১৫ |
| Photo Station | ১৯ | ৭ |
| Video Station | ১৮ | ১২ |
| QuMagie | ১৫ | ৯ |
| QuRouter | ১৫ | ৭ |
| Notes Station 3 | ১০ | ৬ |
| QuTS hero | ১০ | ১ |
| Helpdesk | ৯ | ৫ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| মেমোরি করাপশন | ১৭৪ | ২২ |
| কমান্ড ইনজেকশন | ৮৭ | ৫১ |
| ক্রস-সাইট স্ক্রিপ্টিং | ৬২ | ১২ |
| পাথ ট্রাভার্সাল | ৫১ | ২০ |
| SQL ইনজেকশন | ২৬ | ২০ |
| প্রমাণীকরণের সমস্যা | ১৯ | ১১ |
| ফরম্যাট স্ট্রিং | ১৫ | ২ |
| ডিনায়াল অব সার্ভিস | ৭ | ০ |
| তথ্য ফাঁস | ৭ | ৩ |
| ক্রস-সাইট রিকোয়েস্ট ফোরজারি | ৫ | ০ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2023-47565 | Legacy VioStor NVR | উচ্চ | ৭৩.৩% | |
| CVE-2022-27593 | DeadBolt Ransomware | সংকটপূর্ণ | ৮৭.৯% | |
| CVE-2021-28799 | Improper Authorization Vulnerability in HBS 3 (Hybrid Backup Sync) | সংকটপূর্ণ | ৭৮.২% | |
| CVE-2020-2509 | Command Injection Vulnerability in QTS and QuTS hero | সংকটপূর্ণ | ৩৪.০% | |
| CVE-2020-2506 | improper access control vulnerability in Helpdesk | উচ্চ | ২.০% | |
| CVE-2018-19953 | QNAP Systems QTS: Cross-Site Scripting | মাঝারি | ৩০.৫% | |
| CVE-2018-19949 | QNAP Systems QTS: Command Injection | সংকটপূর্ণ | ৩০.২% | |
| CVE-2018-19943 | QNAP Systems QTS: Cross-Site Scripting | উচ্চ | ২২.৭% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2025-62841 | Hard-coded Cryptographic Key #2 | উচ্চ | ০.২% | |
| CVE-2025-62839 | Hard-coded Cryptographic Key #1 | উচ্চ | ০.২% | |
| CVE-2026-53882 | Path Traversal in Virtualization Station VM Import | উচ্চ | ০.৪% | |
| CVE-2026-50619 | Unauthenticated remote code execution vulnerability | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-50612 | Import Symlink Following Remote Code Execution Vulnerability in QuMagie | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-47790 | Privilege Escalation via QuFTP Log-based XSS | মাঝারি | ০.৩% | |
| CVE-2026-47786 | Pre-Authentication Command Injection | সংকটপূর্ণ | ১.১% | |
| CVE-2026-44084 | Access Code Forgery in Video Station leading to unauthorized media access | উচ্চ | ০.৩% | |
| CVE-2026-41545 | WebSocket timelapse path traversal and command injection | উচ্চ | ০.৪% | |
| CVE-2026-41544 | Path Traversal leading to Arbitrary File Move, Docker Escape, and Host RCE in /calapi/renameUpload endpoint | উচ্চ | ০.৪% |