嚴重漏洞進行中已遭利用已有修補
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
113 筆結果
法國 Vates 11 月 10 日發布 Xen Orchestra 安全公告 VSA-2026-062，指出 REST API 會把 authenticationToken=j:%7B%7D 這種內容為空物件的 cookie 當成不篩選的查詢，直接以第一個未過期權杖的擁有者身分登入，並確認此漏洞已遭攻擊者實際利用 。
SAP 11 月 10 日安全修補日公告中，ICM、Web Dispatcher、SAP Gateway 與 SAML2 服務提供者的四個漏洞（CVE-2026-76964、CVE-2026-89126、CVE-2026-89103、CVE-2026-120017）均被評為 CVSS 10.
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
FreeSWITCH 1.
TWCERT/CC 於 2026-11-06 通報 WatchGuard Fireware OS 存在兩項堆積型緩衝區溢位漏洞 CVE-2026-112709 與 CVE-2026-112710（CVSS 4.
Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。
日本雲端業者 IDC Frontier 10 月 7 日公告，旗下「IDCF クラウド」東日本區域 1 當天凌晨 3 時 40 分起發生的故障是第三者勒索軟體攻擊所致，受影響的是簽約的 495 家企業與地方政府 。
據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
拉脫維亞 CERT.
CISA 於 2026-08-18 將 CVE-2026-59310（Broadcom VMware vCenter）列入已知遭利用漏洞目錄 。
CISA 於 2026-08-05 將 CVE-2026-63077（JetBrains TeamCity）列入已知遭利用漏洞目錄 。
GPUStack 2.
CISA 於 2026-07-29 將 CVE-2026-20316（Cisco Secure Firewall Management Center (FMC)）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-15410（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-14 將 CVE-2026-15409（SonicWall SMA1000 Appliances）列入已知遭利用漏洞目錄 。
CISA 於 2026-07-01 將 CVE-2026-45659（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-25 將 CVE-2026-12569（PTC Windchill and FlexPLM）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-12 將 CVE-2026-35273（Oracle PeopleSoft Enterprise PeopleTools）列入已知遭利用漏洞目錄 。
CISA 於 2026-06-08 將 CVE-2026-50751（Check Point Security Gateway）列入已知遭利用漏洞目錄 。