嚴重漏洞進行中已遭利用已有修補
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
105 筆結果
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
FreeSWITCH 1.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077（JetBrains TeamCity）列入已知遭利用漏洞目錄 。
GPUStack 2.
CISA 於 2026-07-29 將 CVE-2026-20316（Cisco Secure Firewall Management Center (FMC)）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-15410（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-15409（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-01 將 CVE-2026-45659（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-25 將 CVE-2026-12569（PTC Windchill and FlexPLM）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-12 將 CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-08 將 CVE-2026-50751（Check Point Security Gateway）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-29 將 CVE-2026-0257（Palo Alto Networks PAN-OS）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-27 將 CVE-2026-48027（Nx Nx Console）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-27 將 CVE-2026-45321（TanStack TanStack）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-30 將 CVE-2026-41940（WebPros cPanel & WHM and WP2 (WordPress Squared)）列入已知遭利用漏洞目錄 。