CVE-2018-10389: ZDI-26-776: QNAP TS-453E syslog log_message Format String Remote Code Execution Vulnerability

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2018-10389

EPSS 0.02 EPSS k 2. 11. 2026

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

15. 10. 2026 · zachyceno 23:02

ZDI-26-776: QNAP TS-453E syslog log_message Format String Remote Code Execution Vulnerability

This vulnerability allows network-adjacent attackers to execute arbitrary code on affected installations of QNAP TS-453E devices. Authentication is not required to exploit this vulnerability. The ZDI has assigned a CVSS rating of 7.5. The following CVEs are assigned: CVE-2018-10388, CVE-2018-10389.

EPSS 0.04 CVSS 7.5 CVE-2018-10388 CVE-2018-10389 QNAP US

tg: zranitelnost

15. 10. 2026 · zachyceno 23:02 · Zero Day Initiative · ZDI-26-776: QNAP TS-453E syslog log_message Format String Remote Code Execution Vulnerability