高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
118 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
OpenSSH 於 2026 年 11 月 5 日發布 10.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
CISA 於 2026-09-11 將 CVE-2026-85706（GitLab Community Edition and Enterprise Edition）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-55040（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-18 將 CVE-2026-33824（Microsoft Internet Key Exchange (IKE) Service Extensions）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-07 將 CVE-2026-8037（Progress LoadMaster）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077（JetBrains TeamCity）列入已知遭利用漏洞目錄 。
GPUStack 2.
CISA 於 2026-07-22 將 CVE-2026-50522（Microsoft SharePoint）列入已知遭利用漏洞目錄 。