緩解措施
也稱為: 暫時緩解
還不能更新時,先降低風險的暫時做法,例如關閉功能或限制存取。
提到這個名詞的通報
嚴重漏洞進行中已遭利用KEV已有修補CVE-2026-123218· 11月10日 更新
IBM Aspera Faspex 5 授權缺陷 CVE-2026-123218 遭利用列入 KEV,可提權為完整管理員
IBM 於 11 月 7 日發布安全公告,指 Aspera Faspex 5.
高漏洞進行中已遭利用KEV已有修補CVE-2026-123158· 11月10日 更新
OpenSSH 緊急修補 SSHole 長密碼身分驗證繞過漏洞 CVE-2026-123158
OpenSSH 於 2026 年 11 月 5 日發布 10.
高7.5漏洞進行中已遭利用KEV已有修補CVE-2026-19868· 11月11日 更新
SonicOS SSLVPN 漏洞可繞過 SAML 與多因子驗證已遭利用,CVE-2026-19868 列入 KEV
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證,並可能連帶繞過由 SAML 強制執行的多因子驗證 。
嚴重9.2漏洞進行中已遭利用已有修補EPSS 100%CVE-2026-109618CVE-2026-109619· 11月6日 更新
PHP2Shell:PHP 兩項未經認證遠端程式碼執行漏洞(CVSS 9.2),數發部估臺灣約 2.8 萬個網站受影響
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
高漏洞進行中已遭利用KEV已有修補CVE-2026-20320· 11月11日 更新
Cisco BroadWorks OCI 介面 XXE 漏洞 CVE-2026-20320 列入 KEV,未驗證攻擊者可讀取伺服器敏感檔案
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。