TWCERT/CC 10 月 20 日公開 TVN-202610004:鎧睿全球科技 ArmorX Spam 存在本機檔案引入(CVE-2026-113402)與命令注入(CVE-2026-113403)兩項漏洞,CVSS v4.
30 筆結果
TWCERT/CC 10 月 20 日公開 TVN-202610004:鎧睿全球科技 ArmorX Spam 存在本機檔案引入(CVE-2026-113402)與命令注入(CVE-2026-113403)兩項漏洞,CVSS v4.
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
Openwave Messaging 公告指出,Webtop Media Transcoder 1.
Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限,最早自 8 月 10 日起存取,8 月 27 日自澳洲報表資料庫下載資料;Metabase 早在 8 月 6 日已發布修補,Mathspace 到 8 月 29 日才更新 。
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface(OCI)XML 解析器預設允許解析外部實體,未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML,以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
GPUStack 2.
Fortinet 於 2024 年 10 月發布 FortiManager 相關安全公告 CVE-2024-47575 。
PHP 專案在 2024 年 6 月公布 CVE-2024-4577,問題出在 Windows 環境下的 CGI 參數解析 。
JetBrains 於 2024 年 3 月公布 TeamCity 隨需伺服器的認證繞過漏洞 CVE-2024-27198 。
Fortinet 發布安全公告,說明 FortiOS 存在可導致遠端程式碼執行的漏洞 CVE-2024-21762 。