Nieuwsbrief

Elke week de belangrijkste lekken in je mail.

opslag

Hier vind je alle beveiligingslekken in de categorie opslag die op LekkenRadar staan: 19 in totaal, waarvan 3 kritiek. Het nieuwste lek is QNAP Video Station: tweede SQL-injectie, vooral gegevens uitlezen (15 oktober 2026).

Resultaten

19 lekken gevonden

CVE-nummerErnstLekDatum
CVE-2026-26245Hoog7,1QNAP Video Station: tweede SQL-injectie, vooral gegevens uitlezenQNAP · Video Station
CVE-2026-26244Hoog7,1QNAP Video Station: SQL-injectie laat ingelogde aanvaller code uitvoerenQNAP · Video Station
CVE-2026-26243Hoog7,2Qsync Central: path traversal laat aanvaller bestanden lezenQNAP · Qsync Central
CVE-2026-34014Hoog8,4QNAP Download Station: onjuiste rechten op een kritieke bronQNAP · Download Station
CVE-2025-68404Hoog7,5QNAP QuRouter: TOCTOU-race condition, update beschikbaarQNAP · QuRouter
CVE-2026-34009Hoog8,4QNAP Notes Station 3: gebrekkige isolatie na overname beheerdersaccountQNAP · Notes Station 3
CVE-2026-34008Hoog8,5QNAP Notes Station 3: onjuiste rechtentoewijzing aan essentiële bronQNAP · Notes Station 3
CVE-2026-53882Hoog8,7QNAP Virtualization Station: link following-lek na inloggenQNAP · Virtualization Station
CVE-2026-41545Hoog8,6QNAP QuMagie: relatieve padtraversal leest onbedoelde bestandenQNAP · QuMagie
CVE-2026-44084Hoog8,7QNAP Video Station: omzeiling van autorisatie via aanpasbare sleutelQNAP · Video Station
CVE-2026-39997Hoog8,9QNAP HybridDesk Station: ontbrekende authenticatie geeft toegangQNAP · HybridDesk Station
CVE-2026-34015Hoog8,7QNAP Video Station: path traversal laat ingelogde aanvaller bestanden lezenQNAP · Video Station