高漏洞進行中已遭利用KEV已有修補CVE-2026-123158· 11月10日 更新
OpenSSH 於 2026 年 11 月 5 日發布 10.
16 筆結果
OpenSSH 於 2026 年 11 月 5 日發布 10.
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.
K-12 校務管理軟體商 Frontline Education 表示，2026 年 8 月 14 日發現與其使用的第三方軟體漏洞有關的未授權活動，攻擊者藉此存取部分環境，最後一次未授權活動為 8 月 15 日 。
據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
據 Cybernews 報導，Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定，其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵，已開始通知員工 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
CISA 於 2025 年 7 月 20 日將本地端 Microsoft SharePoint 的 CVE-2025-53770（ToolShell）列入已知遭利用漏洞目錄 。
Fortinet 於 2024 年 10 月發布 FortiManager 相關安全公告 CVE-2024-47575 。
Palo Alto Networks 於 2024 年 4 月公布 PAN-OS GlobalProtect 的指令注入漏洞 CVE-2024-3400 。
CISA 於 2024 年 2 月 22 日將 ConnectWise ScreenConnect 的 CVE-2024-1709 列入已知遭利用漏洞目錄 。
Fortinet 發布安全公告，說明 FortiOS 存在可導致遠端程式碼執行的漏洞 CVE-2024-21762 。
CISA、NSA 與 FBI 於 2024-02-07 發布聯合通報，將已確認的美國關鍵基礎設施入侵活動歸因於中國國家支持的 Volt Typhoon 。
FBI 與 CISA 於 2024-01-16 發布聯合通報，公布與 Androxgh0st 惡意程式相關的入侵指標及攻擊手法 。
CISA 於 2024 年 1 月 10 日發布警示，指出 Ivanti Connect Secure 與 Policy Secure 存在 CVE-2023-46805 與 CVE-2024-21887 。