嚴重漏洞進行中已遭利用已有修補
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
96 筆結果
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
據 Security NEXT 報導，ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞，並表示自九月起的更新已處理 。
據 CNBC 報導，加密貨幣交易所幣安（Binance）表示一起資安事件影響約 63 億美元客戶資產，其中約 30 億美元已在鏈上凍結，是有紀錄以來最大的加密貨幣駭案 。
TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.
Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。
GMO Internet 公告，10 月 20 日確認「お名前.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。
臺灣雲端部署平台 Zeabur 公布初步調查：攻擊者於 10 月 14 至 15 日（UTC）利用外洩的內部憑證進入共享叢集、部分專用伺服器與內部系統，最終讀取平台資料庫，3,218,965 筆服務環境變數與 321,810 個帳號資料確認遭讀取 。
日本雲端業者 IDC Frontier 10 月 7 日公告，旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致，受影響的是簽約的 495 家企業與地方政府 。
據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
據 BleepingComputer 報導，一套與越南組織相關的預報旅客資訊系統（APIS）資料庫因一連串設定錯誤可在網路上被存取，含 2017 年 1 月至 2026 年 4 月約 2.
拉脫維亞 CERT.
CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077（JetBrains TeamCity）列入已知遭利用漏洞目錄 。
GPUStack 2.