WAF
也稱為: 網頁應用程式防火牆 · 網站應用程式防火牆
網頁應用程式防火牆。部署在網站或 API 前方，檢查 HTTP 請求並阻擋 SQL 注入、跨站腳本等常見攻擊手法。漏洞還來不及修補時，可先用 WAF 規則擋下已知的攻擊方式；但它無法取代修補，規則也可能被繞過。
延伸閱讀: owasp.org
提到這個名詞的通報
嚴重漏洞進行中已遭利用已有修補
Xen Orchestra 空物件登入權杖漏洞 VSA-2026-062 已遭攻擊者利用，可免密碼取得管理員權限並以 root 接管 XCP-ng 主機
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
高漏洞監控中媒體報導已遭利用KEV已有修補CVE-2026-116606CVE-2026-111560· 11月12日 更新
Barracuda ESG 授權繞過與 root 指令注入漏洞遭利用，CISA 列入 KEV 並限 11/13 前修補
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
嚴重9.2漏洞進行中已遭利用已有修補EPSS 100%CVE-2026-109618CVE-2026-109619· 11月13日 更新
PHP2Shell：PHP 兩項未經認證遠端程式碼執行漏洞（CVSS 9.2），數發部估臺灣約 2.8 萬個網站受影響
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.