搜尋通報

Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.

微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。

法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。

Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.

據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。

OpenSSH 於 2026 年 11 月 5 日發布 10.

據 Security NEXT 報導，Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。

據 Security NEXT 報導，ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞，並表示自九月起的更新已處理 。

GPUStack 2.

CISA 於 2026-04-13 將 CVE-2025-60710（Microsoft Windows）列入已知遭利用漏洞目錄 。

據 Security NEXT 報導，MongoDB 的 zlib 實作存在 CVE-2025-14847 漏洞，可能讓外部讀取未初始化的伺服器堆積記憶體 。

CISA 於 2025-10-06 將 CVE-2021-43226（Microsoft Windows）列入已知遭利用漏洞目錄 。

CISA 於 2025-04-08 將 CVE-2025-29824（Microsoft Windows）列入已知遭利用漏洞目錄 。

CISA 於 2025-03-11 將 CVE-2025-26633（Microsoft Windows）列入已知遭利用漏洞目錄 。

CISA 於 2025-03-03 將 CVE-2018-8639（Microsoft Windows）列入已知遭利用漏洞目錄 。

CISA 於 2024-11-12 將 CVE-2024-49039（Microsoft Windows）列入已知遭利用漏洞目錄 。

CISA 於 2024-10-15 將 CVE-2024-30088（Microsoft Windows ）列入已知遭利用漏洞目錄 。

CISA 於 2024-09-09 將 CVE-2017-1000253（Linux Kernel）列入已知遭利用漏洞目錄 。

CISA 於 2024-06-13 將 CVE-2024-26169（Microsoft Windows）列入已知遭利用漏洞目錄 。

CISA 於 2024-05-30 將 CVE-2024-1086（Linux Kernel）列入已知遭利用漏洞目錄 。