搜尋通報

資安署 10 月 22 日呼籲公私部門加速修補：Node.

Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface（OCI）XML 解析器預設允許解析外部實體，未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML，以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。