嚴重漏洞進行中媒體報導已遭利用尚無修補· 11月13日 更新
研究人員公開 30 多個 N-central 漏洞利用程式，N-able 關閉全球託管環境並要求自架客戶暫停伺服器
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
包含廠商表示不會修補或產品已停止支援的通報，以及本站還沒有記錄到修補的漏洞。後者廠商可能已釋出修補，請以廠商公告為準。
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-93616（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-16 將 CVE-2026-76460（Cisco Identity Services Engine）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-14 將 CVE-2026-76461（Cisco Secure Email Gateway）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-85706（GitLab Community Edition and Enterprise Edition）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-19490（Citrix NetScaler）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-20079（Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2025-25249（Fortinet Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-02 將 CVE-2026-83549（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-02 將 CVE-2026-83548（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-26 將 CVE-2026-8452（Citrix NetScaler ADC and NetScaler Gateway）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824（Microsoft Internet Key Exchange (IKE) Service Extensions）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-11 將 CVE-2026-20349（Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) ）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-07 將 CVE-2026-8037（Progress LoadMaster）列入已知遭利用漏洞目錄 。