遠端程式碼執行
也稱為: RCE
RCE。攻擊者不需實際接觸設備，就能在上面執行任意程式，通常是最危險的漏洞類型。
提到這個名詞的通報
高系統入侵已解決已遭利用
NEAR AI 推論伺服器遭利用 SGLang 漏洞入侵，約 100 名用戶資料與 18 個 AI 代理對話紀錄外流
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
嚴重漏洞進行中媒體報導已遭利用尚無修補
研究人員公開 30 多個 N-central 漏洞利用程式，N-able 關閉全球託管環境並要求自架客戶暫停伺服器
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
中漏洞監控中尚無修補· 11月11日 更新
研究員公開可讀取他 App 資料的 iOS 26／27 沙箱逃逸程式 worse_query，Apple 最新更新說明未提及修補
化名 forcequit 的研究人員 11 月 8 日在 GitHub 公開 iOS 沙箱逃逸概念驗證程式 worse_query，可讓 App 讀取 iOS 26 與 27 上其他 App 的資料容器 。
中漏洞已解決· 11月10日 更新
研究人員利用 ForgeRock 預設 admin:admin 管理主控台入侵兩家車廠身分伺服器，可接管客戶帳號並遠端解鎖、發動車輛
研究人員 Shubham Shah 與 Sam Curry 於 11 月 7 日揭露，2026 年初在兩家未具名車廠處理客戶登入的正式環境 ForgeRock 伺服器上找到漏洞鏈並取得遠端程式碼執行，可為任一客戶帳號建立有效工作階段，並對連網車輛定位、解鎖與遠端發動引擎 。
高資料外洩監控中媒體報導· 11月10日 更新
柏文電子商城訂單是否外流未定，委外Commerce Cloud資料庫已遭未授權存取
據 iThome 報導，健身服務公司柏文（8462）於10月23日， 在股市公開資訊觀測站發布重大訊息 ，電子商城平臺的委外服務廠商發生資安事件，並出現會員反映疑似有電子商城訂單資料外洩情形 。