嚴重漏洞監控中已有修補· 11月12日 更新
TWCERT：HPE Networking AOS-10／AOS-8 存在多項高風險漏洞，請儘速修補
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞，類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
TWCERT/CC 於 2026-11-06 通報 HPE Networking AOS-10 與 AOS-8 存在多項高風險漏洞，類型含身分驗證繞過、緩衝區溢位、SQL 注入、指令注入與敏感資訊洩露 。
TWCERT/CC 10 月 22 日公開 TVN-202610006：新人類資訊科技 NT OneAPP 企業雲端管理系統存在五項漏洞，其中 CVE-2026-114220（憑證驗證不當）CVSS v4.
資安署 10 月 22 日呼籲公私部門加速修補：Node.
TWCERT/CC 10 月 20 日公開 TVN-202610007：亞璿資訊 BA-Workflow 存在三項 SQL 注入漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.
TWCERT/CC 10 月 20 日公開 TVN-202610004：鎧睿全球科技 ArmorX Spam 存在本機檔案引入（CVE-2026-113402）與命令注入（CVE-2026-113403）兩項漏洞，CVSS v4.
據 BleepingComputer 報導，憑證機構 eMudhra 最新事件報告指出，2025 年 4 月用於在不同硬體安全模組（HSM）間轉移 CA 私鑰的自製 Python 腳本有缺陷，使 8 把 ECDSA 私鑰被縮減為單一位元組，並讓另 8 把 RSA 私鑰在主機記憶體中處理 。
PHP 10 月 21 日發布安全更新修補 CVE-2026-109618 與 CVE-2026-109619 兩項 CVSS v4.
Openwave Messaging 公告指出，Webtop Media Transcoder 1.
Mathspace 表示攻擊者利用其自架 Metabase 內部報表系統的漏洞取得管理員權限，最早自 8 月 10 日起存取，8 月 27 日自澳洲報表資料庫下載資料；Metabase 早在 8 月 6 日已發布修補，Mathspace 到 8 月 29 日才更新 。
Cisco 於 2026 年 8 月 19 日公告 BroadWorks 的 Open Client Interface（OCI）XML 解析器預設允許解析外部實體，未經驗證的遠端攻擊者可對 OCI-P 服務送出特製 XML，以 BroadWorks 使用者權限讀取檔案系統中的敏感檔案 。
GPUStack 2.
Fortinet 於 2024 年 10 月發布 FortiManager 相關安全公告 CVE-2024-47575 。
PHP 專案在 2024 年 6 月公布 CVE-2024-4577，問題出在 Windows 環境下的 CGI 參數解析 。
JetBrains 於 2024 年 3 月公布 TeamCity 隨需伺服器的認證繞過漏洞 CVE-2024-27198 。
CISA 於 2024 年 2 月 22 日將 ConnectWise ScreenConnect 的 CVE-2024-1709 列入已知遭利用漏洞目錄 。
Fortinet 發布安全公告，說明 FortiOS 存在可導致遠端程式碼執行的漏洞 CVE-2024-21762 。