高漏洞進行中已遭利用KEV已有修補CVE-2026-20320· 11月11日 更新
Cisco BroadWorks OCI 介面 XXE 漏洞 CVE-2026-20320 列入 KEV，未驗證攻擊者可讀取伺服器敏感檔案
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface（OCI）XML 解析器預設允許解析外部實體，未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML，以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。