15 октября 2026
В QNAP File Station 5 обнаружена уязвимость NULL pointer dereference, позволяющая удалённому атакующему с учётной записью пользователя вызвать отказ в обслуживании. Проблема затрагивает версии до 5.5.6.5243 и имеет средний уровень критичности (CVSS 5...
15 октября 2026
В QNAP Download Station обнаружена уязвимость обхода пути (Path Traversal), позволяющая аутентифицированному злоумышленнику читать произвольные файлы и системные данные, что в итоге ведёт к выполнению кода с правами root. Проблема затрагивает пользов...
15 октября 2026
В QcalAgent от QNAP Systems обнаружена уязвимость обхода пути (Path Traversal) в эндпоинте /calapi/renameUpload. Аутентифицированный удалённый злоумышленник может перемещать произвольные файлы, выйти за пределы контейнера Docker и выполнить код на хо...
15 октября 2026
В стеке RACK операционной системы FreeBSD обнаружена удалённо эксплуатируемая уязвимость переполнения буфера. При разрастании массива PCM-сэмплов 16-битный счётчик переполняется, что приводит к записи за границами буфера в куче ядра. Уязвимость угрож...
15 октября 2026
В звуковом драйвере sound(4) операционной системы FreeBSD обнаружена уязвимость типа TOCTOU (time-of-check to time-of-use): окно между проверкой буфера и его изменением позволяет вызвать use-after-free в ядре. Проблема затрагивает локальных непривиле...
15 октября 2026
В продуктах QNAP — QTS, QVP, QuTS cloud и QuTS hero — обнаружена уязвимость разыменования нулевого указателя (NULL pointer dereference) в networkRequest.cgi. Эксплуатация возможна только при наличии у удалённого атакующего прав администратора и приво...