ipfacile Avvisi tecnici su reti e dispositivi connessi

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

Edizione del mattino · 24 ottobre 2026 · fonti lette in automatico alle 08:04

ipfacile, un servizio informativo di FENIVA

Vulnerabilità QNAP

Le vulnerabilità pubblicate negli ultimi 12 mesi su prodotti QNAP, da EUVD (ENISA), NVD (NIST) e catalogo CISA KEV. La pagina si aggiorna a ogni edizione del bollettino.

180in 12 mesi9critiche41alte o critiche0sfruttate attivamenteultima il 15 ottobre 2026

Non è una classifica di affidabilità: il numero dipende da quanti prodotti ha un marchio, da quanto sono diffusi e da quanto il produttore pubblica i propri difetti.

Andamento mensile

Vulnerabilità QNAP pubblicate per mese negli ultimi 12 mesi, per gravità0102030405018nov4dic35gen49feb15maraprmag23giulugago1set35ott
  • Critica (CVSS 9 o più)
  • Alta (7 a 8,9)
  • Media (4 a 6,9)
  • Bassa o nessuna

Tutte le voci

  1. 11:38
    QNAP Qsirch: lettura di file non previsti tramite path traversal

    CVE-2026-50619 · Storage e NAS

    Critica 9,3
  2. 11:38
    QNAP QuFTP Service: Cross-site scripting (XSS), versioni 1.6.x prima della 1.6.5 e 1.5.x prima della 1.5.5

    CVE-2026-47790 · Storage e NAS

    Media 6,3
  3. 11:38
    QNAP HybridDesk Station: esecuzione di comandi da remoto (command injection)

    CVE-2026-47786 · Storage e NAS

    Critica 9,3
  4. 11:38
    QNAP HybridDesk Station: accesso senza autenticazione

    CVE-2026-39997 · Storage e NAS

    Alta 8,9
  5. 11:37
    QNAP Notes Station 3: 4 vulnerabilità2 alte, 2 medie · Storage e NAS
    Alta 8,5
  6. 11:31
    QNAP Virtualization Station: accesso a file tramite collegamenti simbolici

    CVE-2026-53882 · Storage e NAS

    Alta 8,7
  7. 11:31
    QNAP QuMagie: seguimento di collegamenti simbolici (symlink) con un account valido

    CVE-2026-50612 · Storage e NAS

    Critica 9,4
  8. 11:31
    QNAP Video Station: 6 vulnerabilità6 alte · Storage e NAS
    Alta 8,7
  9. 11:31
    QNAP QuMagie: accesso a file fuori percorso (path traversal), versioni 2.9.x prima della 2.9.1

    CVE-2026-41545 · Storage e NAS

    Alta 8,6
  10. 11:30
    QNAP Qsync Central: 6 vulnerabilità1 alta, 2 medie, 3 basse · Storage e NAS
    Alta 7,2
  11. 11:30
    QNAP Download Station: 3 vulnerabilità2 alte, 1 media · Storage e NAS
    Alta 8,7
  12. 11:30
    QNAP sMedio DTCP MOVE: accesso al sistema senza autenticazione

    CVE-2026-34006 · Storage e NAS

    Critica 9,3
  13. 09:00
    QNAP QcalAgent: accesso a file fuori percorso (path traversal)

    CVE-2026-41544 · Storage e NAS

    Alta 8,7
  14. 08:59
    QNAP File Station 5: 3 vulnerabilità3 medie · Storage e NAS
    Media 5,3
  15. 08:58
    QNAP QuRouter: 3 vulnerabilità1 alta, 2 medie · Rete
    Alta 7,5
  16. 08:58
    QNAP Network & Virtual Switch: Cross-site scripting (XSS)

    CVE-2026-22896 · Rete

    Media 6,2
  17. 08:49
    QNAP QcalAgent: Cross-site scripting (XSS)

    CVE-2024-27123 · Storage e NAS

    Media 5,2
  18. 07:03
    QNAP File Station 5: 6 vulnerabilità2 medie, 4 basse · Storage e NAS
    Media 6,3
  19. 05:15
    QNAP QuMagie: controlli di accesso insufficienti, versioni 2.9.0 prima della 2.9.1

    CVE-2026-26237 · Storage e NAS

    Media 6,6
  20. 05:14
    QNAP QTS, QuTS hero: iniezione di comandi

    CVE-2026-24719 · Storage e NAS

    Media 6,1
  21. 05:14
    QNAP QuTS hero, QTS: 7 vulnerabilità3 alte, 2 medie, 2 basse · Storage e NAS
    Alta 8,6
  22. 05:02
    QNAP License Center: accesso a file fuori percorso (path traversal)

    CVE-2025-62851 · Storage e NAS

    Media 4,6
  23. 04:34
    QNAP QuTS cloud, QTS e altri 2: blocco del servizio (DoS)

    CVE-2025-62850 · Storage e NAS

    Media 5,1
  24. 03:38
    QNAP Notification Center: richieste contraffatte (CSRF)

    CVE-2025-58468 · Storage e NAS

    Media 5,1
  25. 03:37
    QNAP QTS: vulnerabilità di sicurezza

    CVE-2025-66276 · Storage e NAS

    Critica 9,2
  26. 08:20
    QNAP QuMagie: controlli di accesso insufficienti, versioni 2.9.0 prima della 2.9.1

    CVE-2026-44083 · Storage e NAS

    Alta 8,7
  27. 08:17
    QNAP QTS, QuTS hero: overflow di memoria, versioni 5.2.0 prima della 5.2.9.3410 build 20260214 e ? prima della h6.0.0.3397 build 20260206

    CVE-2025-62858 · Storage e NAS

    Media 5,1
  28. 07:51
    QNAP QuTS hero, QTS: Cross-site scripting (XSS)

    CVE-2026-41539 · Storage e NAS

    Media 6,3
  29. 06:06
    QNAP QuMagie: controlli di accesso insufficienti, versioni 2.9.0 prima della 2.9.1

    CVE-2026-26236 · Storage e NAS

    Media 6,6
  30. 17:22
    QNAP Media Streaming add-on: overflow di memoria

    CVE-2025-59383 · Storage e NAS

    Bassa 2,7
  31. 17:22
    QNAP QuRouter: 4 vulnerabilità1 alta, 2 medie, 1 bassa · Rete
    Alta 7,3
  32. 17:21
    QNAP QuFTP Service: Cross-site scripting (XSS), versioni 1.6.0 prima della 1.6.2 e 1.4.0 prima della 1.4.3

    CVE-2026-22895 · Storage e NAS

    Media 6,2
  33. 17:21
    QNAP QuNetSwitch: 4 vulnerabilità1 alta, 3 medie · Storage e NAS
    Alta 8,1
  34. 17:21
    QNAP QVR Pro: accesso senza autenticazione

    CVE-2026-22898 · Storage e NAS

    Critica 9,3
  35. 02:41
    QNAP Hyper Data Protector: credenziali predefinite nel firmware

    CVE-2025-59388 · Storage e NAS

    Media 6,6
  36. 09:02
    QNAP QuTS hero, QTS: iniezione di comandi, versioni h5.1.x prima della h5.1.9.2954 build 20241120 e 5.1.x prima della 5.1.9.2954 build 20241120

    CVE-2024-14026 · Storage e NAS

    Bassa 2,0
  37. 09:02
    QNAP Video Station: SQL injection, versioni 5.8.x prima della 5.8.2

    CVE-2024-14025 · Storage e NAS

    Bassa 0,1
  38. 09:02
    QNAP Video Station: comunicazioni non protette

    CVE-2024-14024 · Storage e NAS

    Bassa 0,1
  39. 13:20
    QNAP Media Streaming add-on: lettura fuori dai limiti di memoria

    CVE-2024-56807 · Storage e NAS

    Bassa 1,7
  40. 13:20
    QNAP Media Streaming add-on: iniezione di comandi

    CVE-2024-56808 · Storage e NAS

    Bassa 2,0
  41. 13:20
    QNAP Qsync Central: 28 vulnerabilità5 medie, 23 basse · Storage e NAS
    Media 4,9
  42. 13:19
    QNAP QTS, QuTS hero: blocco del servizio (DoS), versioni 5.2.x prima della 5.2.8.3332 build 20251128 e h5.2.x prima della h5.2.8.3321 build 20251117

    CVE-2025-47205 · Storage e NAS

    Media 5,1
  43. 13:19
    QNAP QuTS hero: overflow di memoria

    CVE-2025-48725 · Storage e NAS

    Bassa 0,6
  44. 13:18
    QNAP File Station 5: 13 vulnerabilità3 medie, 10 basse · Storage e NAS
    Media 5,2
  45. 13:16
    QNAP QTS, QuTS hero: blocco del servizio (DoS), versioni 5.2.x prima della 5.2.8.3332 build 20251128 e h5.2.x prima della h5.2.8.3321 build 20251117

    CVE-2025-58466 · Storage e NAS

    Bassa 1,2
  46. 13:16
    QNAP QuTS hero: blocco del servizio (DoS)

    CVE-2025-59386 · Storage e NAS

    Bassa 1,2
  47. 13:15
    QNAP QuTS hero, QTS: blocco del servizio (DoS), versioni h5.2.0 prima della h5.2.9.3410 build 20260214 e 5.2.0 prima della 5.2.9.3410 build 20260214

    CVE-2025-66274 · Storage e NAS

    Media 5,1
  48. 13:15
    QNAP QuTS hero, QTS: accesso a file tramite collegamenti simbolici

    CVE-2025-66277 · Storage e NAS

    Critica 9,2
  49. 16:51
    QNAP Hyper Data Protector: SQL injection

    CVE-2025-59389 · Storage e NAS

    Alta 8,1
  50. 16:51
    QNAP HBS 3 Hybrid Backup Sync: vulnerabilità di sicurezza

    CVE-2025-62842 · Storage e NAS

    Alta 7,0
  51. 16:51
    QNAP HBS 3 Hybrid Backup Sync: esposizione di informazioni

    CVE-2025-62840 · Storage e NAS

    Alta 7,0
  52. 16:51
    QNAP Malware Remover: vulnerabilità di sicurezza

    CVE-2025-11837 · Storage e NAS

    Alta 8,1
  53. 16:19
    QNAP QTS: 3 vulnerabilità3 basse · Storage e NAS
    Bassa 1,2
  54. 16:19
    QNAP MARS (Multi-Application Recovery Service): SQL injection

    CVE-2025-59387 · Storage e NAS

    Alta 8,1
  55. 16:19
    QNAP Qfiling: accesso a file fuori percorso (path traversal)

    CVE-2025-59384 · Storage e NAS

    Alta 8,1
  56. 16:19
    QNAP QuTS hero, QTS: 15 vulnerabilità7 medie, 8 basse · Storage e NAS
    Media 6,9
  57. 16:18
    QNAP License Center: overflow di memoria

    CVE-2025-53597 · Storage e NAS

    Bassa 1,2
  58. 16:18
    QNAP Qfinder Pro Mac, QVPN Device Client for Mac e un altro: accesso a file fuori percorso (path traversal)

    CVE-2025-53594 · Storage e NAS

    Media 4,4
  59. 16:18
    QNAP License Center: lettura fuori dai limiti di memoria

    CVE-2025-52871 · Storage e NAS

    Bassa 1,3
  60. 16:17
    QNAP QTS, QuTS hero: 7 vulnerabilità7 basse · Storage e NAS
    Bassa 2,7
  61. 15:51
    QNAP QuMagie: Cross-site scripting (XSS)

    CVE-2025-62857 · Storage e NAS

    Bassa 2,2
  62. 03:25
    QNAP QuTS hero, QTS: 4 vulnerabilità2 alte, 2 medie · Storage e NAS
    Alta 8,1
  63. 10:45
    QNAP Photo Station: vulnerabilità di sicurezza

    CVE-2017-20210 · Storage e NAS

    Critica 9,8
  64. 16:16
    QNAP File Station 5: 9 vulnerabilità4 medie, 5 basse · Storage e NAS
    Media 5,3
  65. 16:15
    QNAP QuMagie: SQL injection

    CVE-2025-52425 · Storage e NAS

    Critica 9,5
  66. 16:12
    QNAP Notification Center: Cross-site scripting (XSS)

    CVE-2025-54167 · Storage e NAS

    Alta 7,2
  67. 16:12
    QNAP QuLog Center: Cross-site scripting (XSS)

    CVE-2025-54168 · Storage e NAS

    Bassa 2,2
  68. 16:11
    QNAP Qsync Central: accesso a file fuori percorso (path traversal), versioni 5.0.x.x prima della 5.0.0.3 ( 2025/08/28 )

    CVE-2025-57712 · Storage e NAS

    Media 4,0
  69. 16:10
    QNAP Download Station: accesso a file fuori percorso (path traversal), versioni 5.10.x prima della 5.10.0.304 ( 2025/09/08 ) e 5.10.x prima della 5.10.0.305 ( 2025/09/16 )

    CVE-2025-58463 · Storage e NAS

    Bassa 2,3
  70. 16:10
    QNAP QuMagie: accesso a file fuori percorso (path traversal), versioni 2.7.x prima della 2.7.3

    CVE-2025-58464 · Storage e NAS

    Alta 7,8
  71. 16:09
    QNAP Download Station: Cross-site scripting (XSS)

    CVE-2025-58465 · Storage e NAS

    Bassa 2,2
  72. 16:08
    QNAP QuLog Center: richieste contraffatte (CSRF)

    CVE-2025-58469 · Storage e NAS

    Bassa 1,2

Come usare questa pagina

Confronta i modelli e le versioni della tua installazione con le voci elencate: le schede in italiano spiegano cosa significa ciascuna per l'impianto e per la rete, le altre portano alla fonte ufficiale. Se non hai un elenco aggiornato di dispositivi e firmware, è il primo documento da costruire, ed è anche quello che chiedono GDPR e NIS2 quando parlano di misure tecniche adeguate.

Parla con un tecnico FENIVA

ipfacile è un servizio informativo di FENIVA S.R.L., Torino, che dal 2004 progetta e segue reti, impianti di videosorveglianza e dispositivi connessi, con un DPO certificato interno. Se hai un dubbio su un apparato della tua rete, puoi parlarne con un tecnico.

Indica marca, modello e versione firmware, se li conosci. Non inviare mai password, codici o accessi: un eventuale collegamento da remoto si concorda dopo, con una procedura scritta.