|
各大廠牌軟硬體高風險弱點摘要
|
| 廠牌 |
軟硬體型號 |
弱點數量 |
說明 |
CVE ID |
| qnap | qts | 1 | QNAP 產品 QTS 作業系統 QuTS 存在一個遠端程式碼執行弱點。以下版本已修復該弱點： QuTS hero h5.0.1.2248 build 20221215 (含)之後版本、QTS 5.0.1.2234 build 20221201 (含)之後版本。 | CVE-2022-27596
|
| changingtec | megaservisignadapter | 1 | ChangingTech 產品 MegaServiSignAdapter 組件存在驗證弱點。該弱點為未經身份驗證的遠端攻擊者可藉由存取和修改註冊表中的 HKEY_CURRENT_USER 子項，進而執行惡意腳本來控制系統或使服務阻斷。 | CVE-2022-39060
|
| sscms | siteserver_cms | 1 | SiteServer CMS 7.1.3 版本 存在 SQL 注入攻擊弱點。 | CVE-2022-44298
|
| limesurvey | limesurvey | 1 | LimeSurvey v5.4.15 版本插件管理器中存在驗證弱點。該弱點為任意文件上傳可能允許攻擊者通過偽造 PHP 檔案執行任意程式碼。 | CVE-2022-48008
|
| opencats | opencats | 1 | Opencats v0.9.7 版本的 Import viewerrors 函數中的 importID 參數存在 SQL 注入弱點。 | CVE-2022-48011
|
| phicomm | k2_firmware | 1 | Phicomm K2 v22.6.534.263 版本的 autoUpTime 參數存在命令注入弱點。 | CVE-2022-48070
|
| phicomm | k2_firmware | 1 | Phicomm K2G v22.6.3.20 版本的 autoUpTime參數存在命令注入弱點。 | CVE-2022-48072
|
| changingtec | megaservisignadapter | 1 | ChangingTech 產品 MegaServiSignAdapter 組件在其文件讀取功能中存在路徑遍歷弱點。 未經身份驗證的遠端攻擊者可藉由此弱點存取任意系統文件。 | CVE-2022-39059
|
| phicomm | k2_firmware | 1 | Phicomm K2 v22.6.534.263 版本存儲 root 和 admin 密碼存在以明文形式的安全性弱點。 | CVE-2022-48071
|
| phicomm | k2_firmware | 1 | Phicomm K2 v22.6.534.263 版本存儲 root 和 admin 密碼存在以明文形式的安全性弱點。 | CVE-2022-48073
|
| froxlor | froxlor | 1 | GitHub 資料庫 froxlor/froxlor 2.0.10 (含)之前版本存在弱密碼要求的安全性弱點。 | CVE-2023-0564
|
| ayacms_project | ayacms | 1 | AyaCMS v3.1.2 的組件 /admin/tpl_edit.inc.php 存在遠端程式碼執行 (RCE) 弱點。 | CVE-2022-48116
|
