CVE-2024-53691

CVE-2024-53691 https://www.qnap.com/en/security-advisory/qsa-24-28 https://vulners.com/cve/CVE-2024-53691 CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 8.7 "如果被利用，此链接跟随漏洞可能允许已获得用户访问权限的远程攻击者遍历文件系统到非预期位置。" 发现日期： 22 April 2024 修复日期： 7 September 2024 受影响版本： QTS 5.1.x, QuTS hero h5.1...

cve-2019-7192-check

QNAP 预认证根权限远程代码执行漏洞 CVE-2019-7192 CVE-2019-7195 检测工具 使用方法： pip install requests ./CheckerforQNAPRCEcve2019719295.py /path/to/ip-port.txt 示例输入文件： 1.2.3.4 8080 2.3.4.5 443 该工具接收一组 QNAP NAS 的 IP 和端口列表，并判断每个设备是否存在以下漏洞： CVE-2019–7192（CVSS 9.8） CVE-2019–7193（CVSS 9.8） CVE-2019–7194（CVSS 9.8）...

cve-2024-27130-poc

CVE-2024-27130-poc CVE-2024-27130是影响QNAP网络附加存储（NAS）设备的一个严重漏洞。该漏洞源于QTS操作系统中share.cgi脚本的NoSupportACL函数中不安全地使用strcpy函数，导致堆栈缓冲区溢出。攻击者可以利用此漏洞，通过精心构造的请求在目标系统上执行任意代码，进而完全控制受影响的设备。 该漏洞的危害主要体现在以下方面： 远程代码执行（RCE） ：未经身份验证的攻击者可通过网络远程执行任意代码，导致系统被完全控制。 数据泄露和篡改 ：攻击者可能访问、修改或删除存储在NAS设备上的敏感数据。 服务中断...

CVE-2024-27130

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我们要求所有被恐怖组织哈马斯劫持为人质的公民安全返回。在所有的人质获释并安全回家之前，我们决不罢休。您可以帮助他们回到家乡。https://stories.bringthemhomenow.net/ QNAP QTS CVE-2024-27130 PoC 🔒 本仓库包含一个针对 CVE-2024-27130 的验证性攻击脚本 PoC，该漏洞影响 QNAP QTS。此漏洞允许攻击者以 root 权限执行任意命令。 ⚠️ 描述 🔎 该脚本利用 QNAP QTS 中的一个漏洞，使攻击者能够以 root...

QNAP Music Station < 5.4.0 - Authentication Bypass

An improper authentication vulnerability has been reported to affect Music Station. If exploited, the vulnerability could allow users to compromise the security of the system via a network. We have already fixed the vulnerability in the following version: Music Station 5.4.0 and later id:...

overkill

Overkill Overkill 是一个针对已修补的 QNAP QTS 漏洞的利用程序。由于 QNAP 披露漏洞的方式，我不确定此问题是否有 CVE 编号。不过，它可能在 2020 年 11 月和 2021 年 4 月被修补。这个 n-day 是在对 CVE-2020-2509 进行差异分析时“发现”的。这几乎可以肯定不是 CVE-2020-2509。 该利用程序会向 /cgi-bin/qnapmsg.cgi?lang=xxx 发送 HTTP GET 请求，这会导致未修补的 QNAP 设备通过不安全的 HTTP 从 update.qnap.com 下载 XML 文件。能够将...

CVE-2019-7192_QNAP_Exploit

QNAP Pre-Auth Root RCE CVE-2019-7192 CVE-2019-7195 漏洞利用工具 目前，您可以读取系统文件（/etc/shadow、SSH私钥等）。 使用方法： pip install -r requirements.txt or just pip install requests python3 gundy.py https://vulnerableurl:port 示例输出 漏洞详情 这些漏洞可以组合成预认证的root RCE攻击链，更多详情请访问以下链接： CyCraft 分析文章 QNAP 安全公告...

QNAP HBS 3 - Broken Access Control

An improper authorization vulnerability has been reported to affect QNAP NAS running HBS 3 Hybrid Backup Sync. If exploited, the vulnerability allows remote attackers to log in to a device. This issue affects: QNAP Systems Inc. HBS 3 versions prior to v16.0.0415 on QTS 4.5.2; versions prior to...

QNAP QTS and QuTS Hero - OS Command Injection

An OS command injection vulnerability has been reported to affect several QNAP operating system versions. If exploited, the vulnerability could allow users to execute commands via a network. We have already fixed the vulnerability in the following versions: QTS 5.1.5.2645 build 20240116 and later...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218：QNAP QTS 和 QuTS Hero 未认证命令注入（已修复） POC POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type: multipart/form-data;boundary="avssqwfz" --avssqwfz...

CVE-2023-47564

CVE-2023-47564 https://www.qnap.com/en/security-advisory/qsa-24-03 https://vulners.com/cve/CVE-2023-47564 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N 8.1 "一个对关键资源的权限分配不正确漏洞已被报告影响 Qsync Central。如果被利用，该漏洞可能允许经过身份验证的用户通过网络读取或修改资源。" 发现日期: 2023年12月5日 修复日期: 2024年2月3日 受影响版本: Qsync Central 4.4.x, Qsync...

QNAP Photo Station < 6.0.3 - Remote Code Execution

QNAP Photo Station versions prior to 6.0.3 contain multiple vulnerabilities that, when chained together, enable unauthenticated remote code execution RCE. id: CVE-2019-7194 info: name: QNAP Photo Station 6.0.3 - Remote Code Execution author: x-stp severity: critical description: | QNAP Photo...

CVE-2025-59382-QNAP-Password-Reset-Account-Takeover

CVE-2025-59382：QNAP 密码重置导致账户接管 未经身份验证的攻击者控制的密码重置 URL，位于 /cgi-bin/resetpassword.cgi。 在实验室环境中针对 QuTScloud c5.2.4.3041 build 20250211 进行了测试。QNAP 后来将此漏洞发布为 CVE-2025-59382，公告编号 QSA-26-10。 简述 具有本地网络访问权限或能够访问暴露的 NAS 管理界面的未认证攻击者，可以通过操纵 /cgi-bin/resetpassword.cgi 中 sendmail 函数的 url 参数，将任意 URL 注入到官方 QNAP...

CVE-2024-27130

CVE-2024-27130 由 @watchTowr 开发的概念验证，利用堆栈溢出漏洞在易受攻击的 QNAP 设备上获取 RCE。 关注 watchTowr 实验室团队，获取我们的安全研究 https://labs.watchtowr.com/ https://twitter.com/watchtowrcyber...

QNAP QTS Photo Station External Reference - Local File Inclusion

QNAP QTS Photo Station External Reference is vulnerable to local file inclusion via an externally controlled reference to a resource vulnerability. If exploited, this could allow an attacker to modify system files. The vulnerability is fixed in the following versions: QTS 5.0.1: Photo Station 6.1...

QNAP QTS and Photo Station 6.0.3 - Remote Command Execution

This improper access control vulnerability allows remote attackers to gain unauthorized access to the system. To fix these vulnerabilities, QNAP recommend updating Photo Station to their latest versions. id: CVE-2019-7192 info: name: QNAP QTS and Photo Station 6.0.3 - Remote Command Execution...

QNAP Photo Station - Path Traversal

QNAP devices running Photo Station contain an external control of file name or path vulnerability allowing remote attackers to access or modify system files. id: CVE-2019-7195 info: name: QNAP Photo Station - Path Traversal author: s4e-io severity: critical description: | QNAP devices running Pho...

Linux Distros Unpatched Vulnerability : CVE-2026-80975

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - mfd: qnap-mcu: keep the reply buffer alive past a command timeout qnapmcuexec publishes an on-stack buffer to the receive path: unsigned char...

CVE-2026-80975

A flaw was found in the Linux kernel's qnap-mcu driver. This vulnerability occurs when the driver processes commands and a reply from the Microcontroller Unit MCU arrives after a command has timed out or failed. The driver may write this late or unsolicited message into a memory area that is no...

CVE-2026-80975

In the Linux kernel, the following vulnerability has been resolved: mfd: qnap-mcu: keep the reply buffer alive past a command timeout qnapmcuexec publishes an on-stack buffer to the receive path: unsigned char rxQNAPMCURXBUFFERSIZE; ... reply-data = rx; reply-length = length; and qnapmcureceivebu...