QNAP corrige una vulnerabilidad crítica de inyección de comandos en HybridDesk Station (CVE-2026-47786, CVSS 9.3). Actualiza a 4.2.23 o 4.3.4.
CVE-2026-87827 es una vulnerabilidad crítica en DVR KGUARD que permite ejecución remota de comandos sin autenticación. Explotada por botnets Mirai. CVSS 10.
CVE-2026-74896 expone un escape de sandbox en openssl_encrypt anterior a 1.4.0. Atacantes pueden ejecutar comandos arbitrarios mediante cadenas de atributos dunder. CVSS…
Una vulnerabilidad crítica en openssl_encrypt permite a atacantes escapar del sandbox y ejecutar comandos arbitrarios del sistema. Se requiere actualización urgente.
CVE-2026-64193 es una vulnerabilidad crítica en Net::DNS (Perl) que permite ejecución remota de comandos mediante inyección en EDNS EXTENDED ERROR. CVSS 9.8.
