高8.7漏洞監控中已有修補CVE-2026-113405CVE-2026-113406· 11月6日 更新
TWCERT/CC 10 月 20 日公開 TVN-202610007:亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞,CVSS v4.
7 筆結果
TWCERT/CC 10 月 20 日公開 TVN-202610007:亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞,CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005:凱發科技 WebITR 存在不安全反序列化漏洞,CVSS v4.
日本 H2O Retailing 與旗下阪急阪神百貨店 10 月 19 日公告,第三者 10 月 16 日經由「阪急百貨店・阪神百貨店予約サイト」不正存取顧客管理系統,隔天在官方購物網站「HANKYU HANSHIN E-STORES」與「Remo Order」也發現不正存取,公司已停止相關網站 。
據聯合新聞報導,資安業者 Oasis Security 在海外攻擊者伺服器發現兩間韓國大型教會的資料,其中一間遭以 Web Shell 入侵 ERP 伺服器並取得資料庫管理員權限,另一間的群組軟體遭以既有帳號入侵後經整合登入進入 ERP 。
據 Cybernews 報導,Nissan 北美在針對 Oracle PeopleSoft 的攻擊活動中遭鎖定,其美國部門系統於 2026 年 5 月 27 日至 6 月 9 日間遭入侵,已開始通知員工 。
據 TechCrunch 報導,市場情報平台 Klue 證實駭客於 6 月 12 日入侵其系統並竊取部分客戶資料,已確認受影響的客戶包括 Gong、Jamf、HackerOne、LastPass、Recorded Future、Snyk 與 Tanium 等 。
荷蘭電信業者 Odido 公告遭網路攻擊,事件涉及其使用的客戶聯絡系統中的個資,不含密碼、通話紀錄或帳單資料,已通報荷蘭個資主管機關 AP 。