高系統入侵已解決已遭利用
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
8 筆結果
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
據 The Hacker News 報導，加密貨幣錢包 Keplr 部分以 Google 或 Apple 帳號建立的錢包遭攻擊者竊取資金，攻擊者利用的是代管該登入功能的 Web3Auth 的安全漏洞 。
據 The Hacker News 報導，開源比特幣閃電網路錢包系統 LNbits 於 11 月 8 日因一波攻擊，要求所有營運者立即關閉伺服器，並表示有數項安全修補待釋出 。
OpenSSH 於 2026 年 11 月 5 日發布 10.
FreeSWITCH 1.
Openwave Messaging 公告指出，Webtop Media Transcoder 1.
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface（OCI）XML 解析器預設允許解析外部實體，未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML，以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。