嚴重漏洞監控中已有修補CVE-2026-76964CVE-2026-89126
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
12 筆結果
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.
資安署 10 月 22 日呼籲公私部門加速修補：Node.
TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限，最早自 8 月 10 日起存取，8 月 27 日自澳洲報表資料庫下載資料；Metabase 早在 8 月 6 日已發布修補，Mathspace 到 8 月 29 日才更新 。
PHP 專案在 2024 年 6 月公布 CVE-2024-4577，問題出在 Windows 環境下的 CGI 參數解析 。
JetBrains 於 2024 年 3 月公布 TeamCity 隨需伺服器的認證繞過漏洞 CVE-2024-27198 。