嚴重漏洞監控中已有修補CVE-2026-76964CVE-2026-89126
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
84 筆結果
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
據 Impress Watch 報導，日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取，可能外流的顧客資料共 2,251 萬 9,960 筆 。
據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
拉脫維亞 CERT.
CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077（JetBrains TeamCity）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-01 將 CVE-2026-45659（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-25 將 CVE-2026-12569（PTC Windchill and FlexPLM）列入已知遭利用漏洞目錄 。
據 DSIH 報導，法國大東部區域電子健康服務機構 Pulsy 於 2026 年 6 月 18 日遭攻擊，約 500 萬筆病患行政資料外流，包括姓名、性別、生日與國家健康識別碼 INS 。
CISA 於 2026-06-12 將 CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools）列入已知遭利用漏洞目錄 。
據 HIPAA Journal 報導，美國牙科福利管理商 DentaQuest 網路於 2026 年 5 月 17 日至 20 日遭未授權存取，公司表示至少 1,500 萬人受影響，外洩資料含姓名、地址、社會安全碼、Medicaid 與 Medicare 編號及牙科或視力健康資訊 。
韓國科技部官民聯合調查團確認，TVING 共 3,954 萬個帳號（含 2,206 萬個可登入帳號）資料外流，另有 361 個含原始碼的開發專案遭竊 。
CISA 於 2026-05-27 將 CVE-2026-48027（Nx Nx Console）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-27 將 CVE-2026-45321（TanStack TanStack）列入已知遭利用漏洞目錄 。
據 franceinfo 報導，法國醫療第三方支付業者 Almerys 於 5 月 25 日證實遭網路攻擊，醫療專業人員使用的給付核准（PEC）網站遭未授權存取並已關閉；據 VIASANTÉ 互助保險說明，入侵源於一名醫療專業人員帳號遭盜用 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。