Hak-Mz Team

#10105de 60,459
31.5CVSS total
Vulnerabilidades · 5
Média
4
Alta
1
PT-2026-144096
2026-11-10
5.4
CVE-2026-13656
Synology
Diskstation Manager
An improper neutralization of input during web page generation vulnerability in the Audio Player in Synology DiskStation Manager (DSM) before 7.3.2-86009-5 and 7.4.1-90080-1 allows remote authenticated users to read or write specific files.
PT-2026-114819
2026-10-15
8.7
CVE-2026-41544
Qcalagent
Qcalagent
Um problema de path traversal permite que um invasor remoto com uma conta de usuário leia arquivos inesperados ou dados do sistema. Path traversal é uma falha que permite a um invasor acessar arquivos e diretórios armazenados fora da pasta raiz da web.
PT-2026-114881
2026-10-15
4.8
CVE-2026-39991
Unknown
Notes Station 3
Um problema de cross-site scripting (XSS) armazenado existe na funcionalidade de upload de arquivos. Um invasor remoto com uma conta de usuário válida pode explorar isso para injetar código malicioso na aplicação.
PT-2026-114887
2026-10-15
6.3
CVE-2026-47790
Unknown
Ftp Service
Um problema de cross-site scripting (XSS) permite que um invasor remoto que obteve uma conta de usuário injete código malicioso na aplicação.
PT-2026-47687
2026-06-09
6.3
CVE-2026-41539
Qnap
Quts Hero
Um problema de cross-site scripting (XSS) permite que atacantes remotos ignorem mecanismos de segurança ou leiam dados de aplicativos. Cross-site scripting é uma falha onde scripts maliciosos são injetados em sites confiáveis.