高漏洞進行中已遭利用KEV已有修補CVE-2026-124194
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
222 筆結果
微軟 11 月例行更新修補 Outlook 欺騙漏洞 CVE-2026-124194：攻擊者寄出特製郵件檔並誘使使用者開啟，Outlook 會在不顯示外部內容警告的情況下連線至攻擊者控制的位置，洩漏可用來冒充使用者的 NTLMv2 雜湊 。
Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.
Google 於 2026 年 11 月 9 日將 Chrome 穩定版更新至 157.
據 BleepingComputer 報導，研究人員 Sean Bales 於 11 月 8 日未事先通知廠商即公開 30 多個 N-able N-central 漏洞，並在 GitHub 釋出名為 Able2Shell 的概念驗證程式，其中最嚴重的攻擊鏈可經未驗證 XXE 漏洞在伺服器上執行指令並建立管理員帳號 。
IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.
OpenSSH 於 2026 年 11 月 5 日發布 10.
SonicWall SonicOS SSLVPN 的 CVE-2026-19868 可讓持有其他驗證方式有效憑證的使用者繞過 SAML 身分驗證，並可能連帶繞過由 SAML 強制執行的多因子驗證 。
Barracuda 11 月 9 日更新公告，證實 Email Security Gateway 的授權繞過漏洞 CVE-2026-116606 與指令注入漏洞 CVE-2026-111560 已遭利用、影響少數組織，兩者串接可在攻擊者能存取管理介面時取得裝置 root 權限 。
FreeSWITCH 1.
Openwave Messaging 公告指出，Webtop Media Transcoder 1.
CISA 於 2026-09-25 將 CVE-2026-65660（Microsoft SharePoint）列入已知遭利用漏洞目錄 。
加密貨幣交易所 Bitget 確認，依最新鏈上追蹤，約 3.
CISA 於 2026-09-22 將 CVE-2026-93616（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-22 將 CVE-2026-85102（Check Point Multiple Products）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-16 將 CVE-2026-76460（Cisco Identity Services Engine）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-14 將 CVE-2026-76461（Cisco Secure Email Gateway）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-85706（GitLab Community Edition and Enterprise Edition）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-11 將 CVE-2026-84869（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-19490（Citrix NetScaler）列入已知遭利用漏洞目錄 。
CISA 於 2026-09-09 將 CVE-2026-20079（Cisco Secure Firewall Management Center (FMC) and Security Cloud Control (SCC) Firewall Management）列入已知遭利用漏洞目錄 。