点击上方蓝字关注我们吧~近日,在QNAP的QTS和QuTS hero操作系统中发现了一个高风险的远程代码执行(RCE)漏洞,编号为CVE-2024-53691。该漏洞CVSS v4评分为8.7,表明其...
QNAP修复Pwn2Own大赛利用的多个漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士上周末,QNAP系统修复在2024年Pwn2Own 爱尔兰大赛中演示的QTS 和 QuTS Hero 中的多个漏洞。在 Pwn2Own 大赛中,参赛人...
QNAP提醒注意NAS设备中严重的认证绕过漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士QNAP提醒称,NAS 软件产品包括 QTS、QuTS hero、QuTScloud和myQNAPcloud 中存在多个漏洞,可导致攻击者访问设备。Q...
可未经授权远程破坏系统,威联通披露其NAS产品三个漏洞
3月9日,知名网络附加存储(NAS)设备制造商威联通(QNAP)发布了一则安全公告,披露其NAS产品(如QTS、QuTS hero、QuTScloud和myQNAPcloud)中存在三个漏洞,攻击者能...
【漏洞预警】QNAP QTS & QuTS Hero原型污染漏洞CVE-2023-39296
漏洞描述:QNAP Systems, Inc.(威联通科技)主要生产用于文件共享、虚拟化、存储管理和监控应用的网络附加存储(NAS)设备,近日监测到某些QNAP操作系统中修复了一个原型污染漏洞(CVE...
【漏洞通告】QNAP QTS & QuTS Hero原型污染漏洞(CVE-2023-39296)
一、漏洞概述漏洞名称 QNAP QTS & QuTS Hero原型污染漏洞CVE IDCVE-2023-39296漏洞类型原型污染发现...
警示!QNAP QTS 操作系统和应用程序中存在高危漏洞
Bleeping Computer 网站消息,QNAP Systems 发布两个关键命令注入漏洞的安全警告。据悉,这两个漏洞会影响 QTS 操作系统的多个版本及其网络连接存储(NAS)设备上的应用程序...
QNAP 修复两个严重的命令注入漏洞
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士QNAP Systems 发布安全公告,修复了影响 NAS 设备上多个 QTS 操作系统和应用程序版本的两个严重的命令注入漏洞。第一个漏洞...
【漏洞通告】QNAP QTS & QuTS Hero & QuTScloud命令注入漏洞(CVE-2023-23368)
一、漏洞概述CVE IDCVE-2023-23368发现时间2023-11-07类 型命令注入等 级高危...
QNAP正在紧急修复两个0day,影响全球超8万设备
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士 适用于NAS 设备的多款 QNAP 操作系统中存在两个0day漏洞(CVE-2022-27597和CVE-2022-27598),影响全球8万多台...
QNAP QTS和QuTS hero SQL注入漏洞(CVE-2022-27596)安全风险通告
奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。安全通告QNAP QTS 和 QuTS hero 都是QNAP NAS 使用的操作系统,可运行用于文件管理、虚拟化、监控、多媒体...
【漏洞通告】QNAP QTS & QuTS hero SQL注入漏洞(CVE-2022-27596)
0x00 漏洞概述CVE IDCVE-2022-27596发现时间2023-01-31类 型SQL注入等  ...