Search

Find a vulnerability

Search criteria

    1 vulnerability found for QNE by Qnap

    CERTFR-2026-AVI-1437

    Vulnerability from certfr_avis - Published: 2026-11-02 - Updated: 2026-11-02

    De multiples vulnérabilités ont été découvertes dans Qnap QNE. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

    Solutions

    Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

    Impacted products
    Vendor Product Description
    Qnap QNE QNE (ADRA) versions antérieures à 1.0.7.q327
    References

    Show details on source website

    {
      "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
      "affected_systems": [
        {
          "description": "QNE (ADRA) versions ant\u00e9rieures \u00e0 1.0.7.q327 ",
          "product": {
            "name": "QNE",
            "vendor": {
              "name": "Qnap",
              "scada": false
            }
          }
        }
      ],
      "affected_systems_content": "",
      "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
      "cves": [
        {
          "name": "CVE-2026-109619",
          "url": "https://www.cve.org/CVERecord?id=CVE-2026-109619"
        },
        {
          "name": "CVE-2026-109618",
          "url": "https://www.cve.org/CVERecord?id=CVE-2026-109618"
        }
      ],
      "initial_release_date": "2026-11-02T00:00:00",
      "last_revision_date": "2026-11-02T00:00:00",
      "links": [
        {
          "title": "Alerte CERT-FR CERTFR-2026-ALE-014 du 21 octobre 2026",
          "url": "/alerte/CERTFR-2026-ALE-014/"
        }
      ],
      "reference": "CERTFR-2026-AVI-1437",
      "revisions": [
        {
          "description": "Version initiale",
          "revision_date": "2026-11-02T00:00:00.000000"
        }
      ],
      "risks": [
        {
          "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
        }
      ],
      "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans Qnap QNE. Elles permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance.",
      "title": "Multiples vuln\u00e9rabilit\u00e9s dans Qnap QNE",
      "vendor_advisories": [
        {
          "published_at": "2026-10-30",
          "title": "Bulletin de s\u00e9curit\u00e9 Qnap qsa-26-19",
          "url": "https://www.qnap.com/go/security-advisory/qsa-26-19"
        }
      ]
    }