高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
129 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
TWCERT/CC 於 2026 年 11 月 4 日公布關於時間科技 Herowatch 系列 3 項高風險漏洞，包括 Herowatch Go Server 的不安全直接物件參照（CVE-2026-121817）、Herowatch Mini 韌體使用公開測試金鑰簽章（CVE-2026-121818），以及 Herowatch Mini ADB 服務缺少身分鑑別（CVE-2026-121816）。
資安署 10 月 22 日呼籲公私部門加速修補：Node.
TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.
CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-93616（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-16 將 CVE-2026-76460（Cisco Identity Services Engine）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-14 將 CVE-2026-76461（Cisco Secure Email Gateway）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-85706（GitLab Community Edition and Enterprise Edition）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-19490（Citrix NetScaler）列入已知遭利用漏洞目錄 。