高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
13 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
Roundcube 開發團隊於 2026 年 11 月 9 日發布 Webmail 1.
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
Ethersphere 維護者在 GitHub 表示，Swarm Desktop 0.
奇安信 XLab 揭露，6 月 29 日捕獲名為 cwpsrv_update.
DreamHost 表示，10 月 23 日發現未經授權第三方存取執行網頁版 File Manager（files.
FreeSWITCH 1.
PayCloud 控股旗下 Arara 公司的郵件發送服務「Arara Message」遭未授權存取，公司 10 月 29 日首度公告，11 月 6 日第 3 報指遭帶出（含疑似）的電子郵件地址去重後為 81,329,467 筆 。
LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.
資安署 10 月 22 日呼籲公私部門加速修補：Node.
TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.
Openwave Messaging 公告指出，Webtop Media Transcoder 1.
GPUStack 2.