Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
134 筆結果
Zoom 於 2026 年 11 月 10 日發布兩則安全公告,指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限,評為 Critical、CVSS 9.
Fortinet 於 2026 年 11 月 10 日公告 FortiOS 漏洞 CVE-2026-126259,在啟用 HA FGSP 搭配 standalone-config-sync 或 autoscale 的設備上,未經驗證者可傳送特製 HA 封包以 super admin 身分執行指令,評為 Critical、CVSSv3 9.
SAP 11 月 10 日安全修補日公告中,ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞(CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017)均被評為 CVSS 10.
據 Security NEXT 報導,NVIDIA 於 2026 年 10 月 27 日公布 NeMo Agent Toolkit 兩項漏洞並提供修正版 。
據 Security NEXT 報導,SonicWall 於 2026 年 11 月 3 日公布 Global Management System 兩項漏洞,但因產品已停止支援而不提供修補 。
據 Security NEXT 報導,Linux 核心的 IPv4 TCP 連線處理存在 CVE-2026-98432 釋放後使用漏洞 。
據 Security NEXT 報導,Yamaha 於 2026 年 10 月 28 日公布 NWR100 無線路由器兩項漏洞,並提供修正版韌體 。
據 Security NEXT 報導,ServiceNow 於 2026 年 10 月 29 日公布 AI Platform 兩項及 Task Plan Templates 一項漏洞,並表示自九月起的更新已處理 。
據 CNBC 報導,加密貨幣交易所幣安(Binance)表示一起資安事件影響約 63 億美元客戶資產,其中約 30 億美元已在鏈上凍結,是有紀錄以來最大的加密貨幣駭案 。
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710(CVSS 4.
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞,類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
TWCERT/CC 10 月 22 日公開 TVN-202610006:新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞,其中 CVE-2026-114220(憑證驗證不當)CVSS v4.
據 Impress Watch 報導,日本軟體商 Sourcenext 10 月 15 日宣布遭第三者未授權存取,可能外流的顧客資料共 2,251 萬 9,960 筆 。
日本雲端業者 IDC Frontier 10 月 7 日公告,旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致,受影響的是簽約的 495 家企業與地方政府 。
據 Military Times 報導,美國國防人力資料中心(DMDC)9 月 18 日寄出的通知信指出,該中心 7 月 16 日在檔案分享系統發現漏洞,未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
加密貨幣交易所 Bitget 確認,依最新鏈上追蹤,約 3.
拉脫維亞 CERT.
CISA 於 2026-08-18 將 CVE-2026-59310(Broadcom VMware vCenter)列入已知遭利用漏洞目錄 。
據 The Record 報導,波蘭當局正調查醫療軟體商 MyDr 遭網攻一案,事件可能涉及近 1,900 萬人與逾 1.
CISA 於 2026-08-05 將 CVE-2026-63077(JetBrains TeamCity)列入已知遭利用漏洞目錄 。