- 驊鉅數位Easy Test 存在漏洞(CVE-2022-43436)，檔案上傳未過濾特殊字元與驗證檔案類型，遠端攻擊者以一般使用者權限登入後，即可上傳並執行任意類型的檔案，對系統進行任意操作或中斷服務。
- 驊鉅數位Easy Test 存在漏洞(CVE-2022-43437)，檔案下載未對使用者輸入進行驗證，遠端攻擊者以一般使用者權限登入後，即可注入任意SQL語法讀取、修改及刪除資料庫。
- 驊鉅數位Easy Test 存在漏洞(CVE-2022-43438)，遠端攻擊者以一般使用者權限登入後，即可透過此漏洞繞過權限驗證，存取API，任意操作系統並終止服務。
