高8.7漏洞監控中已有修補CVE-2026-113405CVE-2026-113406· 11月6日 更新
TWCERT/CC 10 月 20 日公開 TVN-202610007:亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞,CVSS v4.
2 筆結果
TWCERT/CC 10 月 20 日公開 TVN-202610007:亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞,CVSS v4.
電商技術服務商 91APP 證實 10 月 3 日 Commerce Cloud 其中一座訂單資料庫遭非法存取,破口是未及時修補的第三方工具 Appsmith,攻擊者再從內部 GitLab 取得資料庫金鑰 。