Beveiligingslekken in QNAP: actuele CVE's

De technische opslag of toegang die uitsluitend voor statistische doeleinden wordt gebruikt. De technische opslag of toegang die uitsluitend wordt gebruikt voor anonieme statistische doeleinden. Zonder dagvaarding, vrijwillige naleving door je Internet Service Provider, of aanvullende gegevens van een derde partij, kan informatie die alleen voor dit doel wordt opgeslagen of opgehaald gewoonlijk niet worden gebruikt om je te identificeren.

QNAP Video Station: tweede SQL-injectie, vooral gegevens uitlezen

QNAP Video Station: SQL-injectie laat ingelogde aanvaller code uitvoeren

Qsync Central: path traversal laat aanvaller bestanden lezen

QNAP Download Station: onjuiste rechten op een kritieke bron

QNAP QuRouter: TOCTOU-race condition, update beschikbaar

QNAP Notes Station 3: gebrekkige isolatie na overname beheerdersaccount

QNAP Notes Station 3: onjuiste rechtentoewijzing aan essentiële bron

QNAP Virtualization Station: link following-lek na inloggen