Upnp c'est un sigle qui veut dire Universal Plug and Play, c'est pas une technologie, c'est juste une série de règles de communication qui permettent "simplement" aux équipement de ton réseau a communiquer facilement entre eux. La découverte réseau, les serveur DLNA par exemple marchent la dessus.
Un port ouvert n'est pas un danger, pas en lui même. Ca veut juste dire que la communication est autorisée sur ce canal si tu veux. Pour un particulier d'ailleurs, les ports usuels de la box sont toujours ouverts (port 80, port 443 etc).
Le "truc" a vérifier éventuellement, c'est que tu ne laisse pas des ports ouverts pour des protocoles non sécurisés ouverts, comme le port 23 (Telnet, plus du tout utilisé normalement, remplacé par ssh), ou les ports 20 et 21 si tu ne fait ps de FTP par exemple.
SI tu en as besoin tu ouvres, c'est aussi simple que ça.
Ce sont les ports dont le numéro est inférieur a 1024 qui sont normalisés, au dessus, tu peux avoir nimporte quel port utilisé pour nimporte quel usage.