SQL 注入

也稱為: SQL注入 · SQL Injection · SQLi · 資料隱碼

應用程式把使用者輸入直接拼進資料庫查詢，攻擊者便能夾帶 SQL 指令讀取、竄改或刪除資料，嚴重時甚至能在伺服器上執行指令。根本解法是程式一律使用參數化查詢，並讓應用程式連線資料庫的帳號只有必要權限；WAF 只能補強，不能取代修正程式。

提到這個名詞的通報

嚴重10.0漏洞監控中媒體報導CVE-2026-65145CVE-2026-651512026年11月6日

據 Security NEXT 報導，NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版。

嚴重9.1漏洞監控中媒體報導CVE-2026-109593CVE-2026-1095942026年11月4日· 11月7日更新

據 Security NEXT 報導，SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞，但因產品已停止支援而不提供修補。

高系統入侵監控中尚未確認2026年11月4日· 11月10日更新

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作。

嚴重漏洞監控中已有修補2026年10月23日· 11月12日更新

TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞，類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露。

高8.7漏洞監控中已有修補CVE-2026-113405CVE-2026-1134062026年10月20日· 11月6日更新

TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.

提到這個名詞的通報

嚴重10.0漏洞監控中媒體報導CVE-2026-65145CVE-2026-651512026年11月6日