2022 - Check Point Software

2022 Advisories Archive

Sort By: 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2015 2014 2013 2012 2011 2010 2009 2008 2007 2006 2005 2004 1999 1998

Security Gateway R75 and above

Security Advisories Subscription

Severity Date Published Date Updated Check Point Reference Source Industry Reference Description
Critical 14 Sep 2022 12 Jul 2026 CPAI-2022-4768 CVE-2022-29078 Reverse Shell Commands Over HTTP Payload (CVE-2022-29078)
Medium 30 May 2022 28 Jun 2026 CPAI-2019-2530 CVE-2019-8451 Atlassian Jira Server-Side Request Forgery (CVE-2019-8451)
Critical 11 Dec 2022 7 Jun 2026 CPAI-2024-6976 CVE-2022-32032
CVE-2023-49046
CVE-2023-51957
CVE-2023-51958
CVE-2023-51959
CVE-2023-51960
CVE-2023-51961
CVE-2023-51962
CVE-2023-51963
CVE-2023-51964
CVE-2023-51965
CVE-2023-51966
CVE-2024-30620
CVE-2024-30621		 Tenda AX Routers Stack Overflow (CVE-2022-32032; CVE-2023-49046; CVE-2023-51957; CVE-2023-51958; CVE-2023-51959; CVE-2023-51960; CVE-2023-51961; CVE-2023-51962; CVE-2023-51963; CVE-2023-51964; CVE-2023-51965; CVE-2023-51966; CVE-2024-30620; CVE-2024-30621)
Critical 15 Sep 2022 1 Jun 2026 CPAI-2026-5671 SQL Injection Obfuscation Techniques
Critical 12 Oct 2022 28 May 2026 CPAI-2018-3251 CVE-2018-12498
CVE-2018-12888		 iCMS SQL Injection (CVE-2018-12498; CVE-2018-12888)
Critical 28 Nov 2022 18 May 2026 CPAI-2025-16130 CVE-2022-35619
CVE-2022-35620
CVE-2025-7553		 D-Link DIR-818LW Command Injection (CVE-2022-35619; CVE-2022-35620; CVE-2025-7553)
Critical 15 Dec 2022 13 Apr 2026 CPAI-2025-14746 CVE-2022-29321
CVE-2022-29322
CVE-2022-29323
CVE-2022-29324
CVE-2022-29325
CVE-2022-29326
CVE-2022-29327
CVE-2023-43236
CVE-2023-43237
CVE-2023-43238
CVE-2023-43239
CVE-2023-43240
CVE-2023-43242
CVE-2025-5622		 D-Link DIR-816 Stack Overflow (CVE-2022-29321; CVE-2022-29322; CVE-2022-29323; CVE-2022-29324; CVE-2022-29325; CVE-2022-29326; CVE-2022-29327; CVE-2023-43236; CVE-2023-43237; CVE-2023-43238; CVE-2023-43239; CVE-2023-43240; CVE-2023-43242; CVE-2025-5622)
High 16 Jan 2022 26 Mar 2026 CPAI-2021-3006 CVE-2021-21224 Google Chrome Type Confusion (CVE-2021-21224)
Critical 20 Nov 2022 15 Mar 2026 CPAI-2025-13157 CVE-2022-26206
CVE-2022-26207
CVE-2022-26208
CVE-2022-26209
CVE-2022-26210
CVE-2022-26211
CVE-2022-26212
CVE-2022-26214
CVE-2022-27003
CVE-2022-27004
CVE-2022-27005
CVE-2022-28935
CVE-2025-60702		 TOTOLINK Routers Command Injection (CVE-2022-26206; CVE-2022-26207; CVE-2022-26208; CVE-2022-26209; CVE-2022-26210; CVE-2022-26211; CVE-2022-26212; CVE-2022-26214; CVE-2022-27003; CVE-2022-27004; CVE-2022-27005; CVE-2022-28935; CVE-2025-60702)
High 21 Dec 2022 2 Mar 2026 CPAI-2021-2969 CVE-2021-21246 OneDev Information Disclosure (CVE-2021-21246)
Critical 23 Oct 2022 15 Feb 2026 CPAI-2022-3140 CVE-2022-35405 ZohoCorp Multiple Products Insecure Deserialization (CVE-2022-35405)
Critical 16 Aug 2022 15 Feb 2026 CPAI-2022-0507 CVE-2018-5445
CVE-2022-26352		 dotCMS Arbitrary File Upload (CVE-2022-26352; CVE-2018-5445)
Critical 30 Nov 2022 12 Feb 2026 CPAI-2021-2920 CVE-2021-42342 Embedthis GoAhead Unrestricted File Upload (CVE-2021-42342)
Critical 20 Nov 2022 9 Feb 2026 CPAI-2025-10382 CVE-2022-26206
CVE-2022-26207
CVE-2022-26208
CVE-2022-26209
CVE-2022-26210
CVE-2022-26211
CVE-2022-26212
CVE-2022-26214
CVE-2022-27003
CVE-2022-27004
CVE-2022-27005
CVE-2022-28935
CVE-2025-60702		 TOTOLINK Routers Command Injection (CVE-2022-26206; CVE-2022-26207; CVE-2022-26208; CVE-2022-26209; CVE-2022-26210; CVE-2022-26211; CVE-2022-26212; CVE-2022-26214; CVE-2022-27003; CVE-2022-27004; CVE-2022-27005; CVE-2022-28935; CVE-2025-60702)
Critical 10 Nov 2022 9 Feb 2026 CPAI-2022-0800 CVE-2022-26990
CVE-2022-26991
CVE-2022-26992
CVE-2022-26993
CVE-2022-26994
CVE-2022-26995
CVE-2022-26996
CVE-2022-26997
CVE-2022-26998
CVE-2022-26999
CVE-2022-27000
CVE-2022-27001
CVE-2022-27002		 Arris Routers Command Injection (CVE-2022-26990; CVE-2022-26991; CVE-2022-26992; CVE-2022-26993; CVE-2022-26994; CVE-2022-26995; CVE-2022-26996; CVE-2022-26997; CVE-2022-26998; CVE-2022-26999; CVE-2022-27000; CVE-2022-27001; CVE-2022-27002)
High 20 Oct 2022 9 Feb 2026 CPAI-2022-0715 CVE-2022-1661 KeySight N6854A and N6841A RF Sensor Directory Traversal (CVE-2022-1661)
Critical 20 Oct 2022 9 Feb 2026 CPAI-2022-0716 CVE-2022-1660 KeySight N6854A and N6841A RF Sensor Insecure Deserialization (CVE-2022-1660)
Critical 16 Aug 2022 9 Feb 2026 CPAI-2022-0509 CVE-2022-32548 DrayTek Routers Buffer Overflow (CVE-2022-32548)
Critical 2 May 2022 9 Feb 2026 CPAI-2021-1167 CVE-2021-43118 Draytek Vigor Command Injection (CVE-2021-43118)
Critical 4 Dec 2022 8 Feb 2026 CPAI-2025-11987 CVE-2022-38826
CVE-2022-38828
CVE-2025-7524
CVE-2025-7525
CVE-2025-7613
CVE-2025-7614
CVE-2025-7615		 TOTOLINK T6 Command Injection (CVE-2022-38826; CVE-2022-38828; CVE-2025-7524; CVE-2025-7525; CVE-2025-7613; CVE-2025-7614; CVE-2025-7615)
Critical 4 Apr 2022 8 Feb 2026 CPAI-2025-11995 CVE-2022-24995
CVE-2023-24212
CVE-2025-71023
CVE-2025-71024
CVE-2025-71025
CVE-2025-71026
CVE-2025-71027		 Tenda AX3 Buffer Overflow (CVE-2022-24995; CVE-2023-24212; CVE-2025-71023; CVE-2025-71024; CVE-2025-71025; CVE-2025-71026; CVE-2025-71027)
Critical 11 Dec 2022 5 Feb 2026 CPAI-2025-11909 CVE-2022-38827
CVE-2025-7837
CVE-2025-7912		 TOTOLINK T6 Buffer Overflow (CVE-2022-38827; CVE-2025-7837; CVE-2025-7912)
Critical 13 Apr 2022 4 Feb 2026 CPAI-2017-1220 CVE-2017-6316 Citrix NetScaler SD-WAN Command Injection (CVE-2017-6316)
Critical 20 Nov 2022 27 Jan 2026 CPAI-2025-11436 CVE-2022-23900
CVE-2023-3380
CVE-2024-48705
CVE-2025-44868		 Wavlink Devices Command Injection (CVE-2022-23900; CVE-2023-3380; CVE-2024-48705; CVE-2025-44868)
Critical 20 Sep 2022 27 Jan 2026 CPAI-2024-5286 CVE-2018-19987
CVE-2018-19988
CVE-2018-19989
CVE-2018-19990
CVE-2018-6530
CVE-2024-3272
CVE-2024-44333
CVE-2024-44334
CVE-2024-44335
CVE-2024-44401
CVE-2024-44402
CVE-2024-48629
CVE-2024-48630
CVE-2024-48631		 D-Link Multiple Products Command Injection (CVE-2018-19987; CVE-2018-19988; CVE-2018-19989; CVE-2018-19990; CVE-2018-6530; CVE-2024-3272; CVE-2024-44333; CVE-2024-44334; CVE-2024-44335; CVE-2024-44401; CVE-2024-44402; CVE-2024-48629; CVE-2024-48630; CVE-2024-48631)
Critical 20 Sep 2022 26 Jan 2026 CPAI-2024-5282 CVE-2018-19987
CVE-2018-19988
CVE-2018-19989
CVE-2018-19990
CVE-2018-6530
CVE-2024-3272
CVE-2024-44333
CVE-2024-44334
CVE-2024-44335
CVE-2024-44401
CVE-2024-44402
CVE-2024-48629
CVE-2024-48630
CVE-2024-48631		 D-Link Multiple Products Command Injection (CVE-2018-19987; CVE-2018-19988; CVE-2018-19989; CVE-2018-19990; CVE-2018-6530; CVE-2024-3272; CVE-2024-44333; CVE-2024-44334; CVE-2024-44335; CVE-2024-44401; CVE-2024-44402; CVE-2024-48629; CVE-2024-48630; CVE-2024-48631)
Critical 19 Dec 2022 26 Jan 2026 CPAI-2025-11362 CVE-2018-7034
CVE-2022-28956
CVE-2025-10093		 Multiple Routers Authentication Bypass (CVE-2018-7034; CVE-2022-28956; CVE-2025-10093)
Critical 31 Oct 2022 26 Jan 2026 CPAI-2024-5276 CVE-2022-24170
CVE-2022-24171
CVE-2022-28572
CVE-2022-34595
CVE-2022-34596
CVE-2022-34597
CVE-2022-46538
CVE-2023-30135
CVE-2023-31587
CVE-2023-49040
CVE-2024-2897
CVE-2024-32314
CVE-2024-3908		 Tenda Routers Command Injection (CVE-2022-24170; CVE-2022-24171; CVE-2022-28572; CVE-2022-34595; CVE-2022-34596; CVE-2022-34597; CVE-2022-46538; CVE-2023-30135; CVE-2023-31587; CVE-2023-49040; CVE-2024-2897; CVE-2024-32314; CVE-2024-3908)
High 17 Nov 2022 20 Jan 2026 CPAI-2021-1364 CVE-2021-42129 Ivanti Avalanche Enterprise Service Command Injection (CVE-2021-42129)
Critical 15 Sep 2022 18 Jan 2026 CPAI-2026-0304 SQL Injection Obfuscation Techniques
Critical 20 Sep 2022 14 Jan 2026 CPAI-2024-5142 CVE-2018-19987
CVE-2018-19988
CVE-2018-19989
CVE-2018-19990
CVE-2018-6530
CVE-2024-3272
CVE-2024-44333
CVE-2024-44334
CVE-2024-44335
CVE-2024-44401
CVE-2024-44402
CVE-2024-48629
CVE-2024-48630
CVE-2024-48631		 D-Link Multiple Products Command Injection (CVE-2018-19987; CVE-2018-19988; CVE-2018-19989; CVE-2018-19990; CVE-2018-6530; CVE-2024-3272; CVE-2024-44333; CVE-2024-44334; CVE-2024-44335; CVE-2024-44401; CVE-2024-44402; CVE-2024-48629; CVE-2024-48630; CVE-2024-48631)
Critical 14 Dec 2022 14 Jan 2026 CPAI-2024-5139 CVE-2018-18706
CVE-2022-32383
CVE-2022-32385
CVE-2023-0782
CVE-2023-40797
CVE-2023-40798
CVE-2023-40799
CVE-2023-40801
CVE-2023-45481
CVE-2024-0922
CVE-2024-0923
CVE-2024-0925
CVE-2024-0927
CVE-2024-0928		 Tenda AC Routers Stack Overflow (CVE-2018-18706; CVE-2022-32383; CVE-2022-32385; CVE-2023-0782; CVE-2023-40797; CVE-2023-40798; CVE-2023-40799; CVE-2023-40801; CVE-2023-45481; CVE-2024-0922; CVE-2024-0923; CVE-2024-0925; CVE-2024-0927; CVE-2024-0928)
Critical 14 Dec 2022 12 Jan 2026 CPAI-2024-4983 CVE-2018-18706
CVE-2022-32383
CVE-2022-32385
CVE-2023-0782
CVE-2023-40797
CVE-2023-40798
CVE-2023-40799
CVE-2023-40801
CVE-2023-45481
CVE-2024-0922
CVE-2024-0923
CVE-2024-0925
CVE-2024-0927
CVE-2024-0928		 Tenda AC Routers Stack Overflow (CVE-2018-18706; CVE-2022-32383; CVE-2022-32385; CVE-2023-0782; CVE-2023-40797; CVE-2023-40798; CVE-2023-40799; CVE-2023-40801; CVE-2023-45481; CVE-2024-0922; CVE-2024-0923; CVE-2024-0925; CVE-2024-0927; CVE-2024-0928)
Critical 20 Nov 2022 11 Jan 2026 CPAI-2024-4979 CVE-2022-23900
CVE-2023-3380
CVE-2024-48705		 Wavlink Devices Command Injection (CVE-2022-23900; CVE-2023-3380; CVE-2024-48705)
Critical 14 Dec 2022 30 Dec 2025 CPAI-2024-4277 CVE-2018-18706
CVE-2022-32383
CVE-2022-32385
CVE-2023-0782
CVE-2023-40797
CVE-2023-40798
CVE-2023-40799
CVE-2023-40801
CVE-2023-45481
CVE-2024-0922
CVE-2024-0923
CVE-2024-0925
CVE-2024-0927
CVE-2024-0928		 Tenda AC Routers Stack Overflow (CVE-2018-18706; CVE-2022-32383; CVE-2022-32385; CVE-2023-0782; CVE-2023-40797; CVE-2023-40798; CVE-2023-40799; CVE-2023-40801; CVE-2023-45481; CVE-2024-0922; CVE-2024-0923; CVE-2024-0925; CVE-2024-0927; CVE-2024-0928)
Critical 15 Dec 2022 30 Dec 2025 CPAI-2025-9799 CVE-2022-29321
CVE-2022-29322
CVE-2022-29323
CVE-2022-29324
CVE-2022-29325
CVE-2022-29326
CVE-2022-29327
CVE-2023-43236
CVE-2023-43237
CVE-2023-43238
CVE-2023-43239
CVE-2023-43240
CVE-2023-43242
CVE-2025-5622		 D-Link DIR-816 Stack Overflow (CVE-2022-29321; CVE-2022-29322; CVE-2022-29323; CVE-2022-29324; CVE-2022-29325; CVE-2022-29326; CVE-2022-29327; CVE-2023-43236; CVE-2023-43237; CVE-2023-43238; CVE-2023-43239; CVE-2023-43240; CVE-2023-43242; CVE-2025-5622)
Critical 18 Dec 2022 30 Dec 2025 CPAI-2025-9766 CVE-2022-24144
CVE-2023-27239
CVE-2023-34571
CVE-2024-2902
CVE-2025-8939		 Tenda Multiple Devices Stack Overflow (CVE-2022-24144; CVE-2023-27239; CVE-2023-34571; CVE-2024-2902; CVE-2025-8939)
Critical 11 Dec 2022 30 Dec 2025 CPAI-2025-9731 CVE-2022-25434
CVE-2022-25435
CVE-2022-25437
CVE-2022-25439
CVE-2022-25440
CVE-2022-26278
CVE-2022-27016
CVE-2022-27022
CVE-2024-2898
CVE-2025-11091
CVE-2025-50263
CVE-2025-55495
CVE-2025-9088
CVE-2025-9089		 Tenda AC Stack Overflow (CVE-2022-25434; CVE-2022-25435; CVE-2022-25437; CVE-2022-25439; CVE-2022-25440; CVE-2022-26278; CVE-2022-27016; CVE-2022-27022; CVE-2024-2898; CVE-2025-11091; CVE-2025-50263; CVE-2025-55495; CVE-2025-9088; CVE-2025-9089)
Critical 4 Dec 2022 29 Dec 2025 CPAI-2023-3078 CVE-2022-30472
CVE-2022-30476
CVE-2022-30477
CVE-2022-38309
CVE-2022-38310
CVE-2022-38311
CVE-2022-38312
CVE-2022-38313
CVE-2022-38314
CVE-2022-40854
CVE-2023-37711
CVE-2023-38823
CVE-2023-45479
CVE-2023-4744		 Tenda AC Routers Buffer Overflow (CVE-2022-30472; CVE-2022-30476; CVE-2022-30477; CVE-2022-38309; CVE-2022-38310; CVE-2022-38311; CVE-2022-38312; CVE-2022-38313; CVE-2022-38314; CVE-2022-40854; CVE-2023-37711; CVE-2023-38823; CVE-2023-45479; CVE-2023-4744)
Critical 11 Dec 2022 25 Dec 2025 CPAI-2022-1010 CVE-2022-32032
CVE-2023-49046
CVE-2023-51957
CVE-2023-51958
CVE-2023-51959
CVE-2023-51960
CVE-2023-51961
CVE-2023-51962
CVE-2023-51963
CVE-2023-51964
CVE-2023-51965
CVE-2023-51966
CVE-2024-30620
CVE-2024-30621		 Tenda AX Routers Stack Overflow (CVE-2022-32032; CVE-2023-49046; CVE-2023-51957; CVE-2023-51958; CVE-2023-51959; CVE-2023-51960; CVE-2023-51961; CVE-2023-51962; CVE-2023-51963; CVE-2023-51964; CVE-2023-51965; CVE-2023-51966; CVE-2024-30620; CVE-2024-30621)
Critical 21 Dec 2022 25 Dec 2025 CPAI-2018-2220 CVE-2018-15551 Supervene RazDC Command Injection (CVE-2018-15551)
Medium 30 Nov 2022 25 Dec 2025 CPAI-2021-1436 CVE-2021-22238 GitLab Community and Enterprise Edition Cross-Site Scripting (CVE-2021-22238)
Critical 8 Dec 2022 25 Dec 2025 CPAI-2022-0978 CVE-2022-35559
CVE-2023-51097
CVE-2023-51101
CVE-2023-51102		 Tenda W Series Stack Overflow (CVE-2022-35559; CVE-2023-51097; CVE-2023-51101; CVE-2023-51102)
Critical 28 Nov 2022 25 Dec 2025 CPAI-2022-0904 CVE-2022-28557
CVE-2024-2851
CVE-2024-2853
CVE-2024-2854		 Tenda AC Routers Command Injection (CVE-2022-28557; CVE-2024-2851; CVE-2024-2853; CVE-2024-2854)
High 17 Nov 2022 25 Dec 2025 CPAI-2017-1538 CVE-2017-12936 GraphicsMagic WMF Use After Free (CVE-2017-12936)
High 13 Nov 2022 25 Dec 2025 CPAI-2022-0806 CVE-2022-38534
CVE-2022-38535		 TOTOLink 720R Command Injection (CVE-2022-38534; CVE-2022-38535)
Critical 27 Oct 2022 25 Dec 2025 CPAI-2022-0732 CVE-2022-22930 MCMS Template Management Remote Code Execution (CVE-2022-22930)
Critical 20 Sep 2022 25 Dec 2025 CPAI-2018-2122 CVE-2018-8828 Kamailio Buffer Overflow (CVE-2018-8828)
High 27 Jul 2022 25 Dec 2025 CPAI-2022-0458 CVE-2022-36408 PrestaShop Command Injection (CVE-2022-36408)
Medium 11 Jul 2022 25 Dec 2025 CPAI-2022-0330 CVE-2022-1190 GitLab Cross-site Scripting (CVE-2022-1190)

\ \ Under\ \ Attack?](https://www.checkpoint.com/support-services/threatcloud-incident-response/)

\ \ ChatHello! How can I help you?\ \ START CHAT](https://advisories.checkpoint.com/defense/advisories/public/2022#)

\ \ Contact](https://www.checkpoint.com/about-us/contact-us/)

×

Feedback

This website uses cookies for its functionality and for analytics and marketing purposes. By continuing to use this website, you agree to the use of cookies. For more information, please read our Cookies Notice.

OK