高供應鏈進行中已有修補
Trezor 證實經銷商 CryptoBilis 售出的 Safe 5 硬體錢包遭植入竊取復原詞的電路板
Trezor 表示，在已檢查的裝置中有三台向 CryptoBilis 購買的 Trezor Safe 5 含有植入物，均於 2026 年 8 月 20 日至 9 月 23 日間經 CryptoBilis 的 Tokopedia、Shopee 商店或直接向其購買，其他經銷商與其他型號的裝置未發現遭竄改 。
Trezor 表示，在已檢查的裝置中有三台向 CryptoBilis 購買的 Trezor Safe 5 含有植入物，均於 2026 年 8 月 20 日至 9 月 23 日間經 CryptoBilis 的 Tokopedia、Shopee 商店或直接向其購買，其他經銷商與其他型號的裝置未發現遭竄改 。
Check Point 表示，PHP2Shell 遭實際利用的攻擊中同時利用了本機權限提升漏洞 CVE-2026-123039，此漏洞位於 Gaia OS 的 Dynamic CLI 服務，CVSS 7.
Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259，在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上，未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令，評為 Critical、CVSSv3 9.
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
OpenSSH 於 2026 年 11 月 5 日發布 10.
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
OPSSHIELD 揭露，攻擊者以假身分註冊客戶帳號後入侵其帳務與授權伺服器、竊取發布更新用的金鑰，並於 11 月 2 日透過 cPGuard 更新管道推送惡意更新約 70 分鐘 。
據 iThome 報導，電商雲端 ERP 服務商莫筆克科技說明，10 月 31 日每日安全檢核發現主機異常，確認有主機曾遭未經授權執行惡意指令；攻擊者由品牌官網服務入口進入，可能受影響的資料包含商家從其他電商平台匯入的消費者與交易資料 。
FreeSWITCH 1.
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.