高漏洞監控中補記已遭利用KEVEPSS 34%CVE-2026-6973· 11月8日 更新
CISA 將 Ivanti Endpoint Manager Mobile (EPMM) 漏洞 CVE-2026-6973 列入已知遭利用目錄
CISA 於 2026-05-07 將 CVE-2026-6973（Ivanti Endpoint Manager Mobile (EPMM)）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-07 將 CVE-2026-6973（Ivanti Endpoint Manager Mobile (EPMM)）列入已知遭利用漏洞目錄 。
CISA 於 2026-05-06 將 CVE-2026-0300（Palo Alto Networks PAN-OS）列入已知遭利用漏洞目錄 。
Instructure 表示，攻擊者以免費教師（Free-for-Teacher）帳號送出含惡意程式碼的客服單，觸發 XSS 漏洞取得授權權杖並在 Canvas 取得較高權限，外流資料包括使用者名稱、Email、課程名稱、選課資訊與訊息 。
CISA 於 2026-04-30 將 CVE-2026-41940（WebPros cPanel & WHM and WP2 (WordPress Squared)）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-28 將 CVE-2024-1708（ConnectWise ScreenConnect）列入已知遭利用漏洞目錄 。
日本群眾募資平台 CAMPFIRE（株式會社 CAMPFIRE）於 2026 年 4 月 24 日在官網確認，客戶資料管理系統的一部分中，客戶個人資料可能已外洩，去重後的對象使用者為 225,846 人，且不含信用卡資料 。
據 Asia Times Korea 報導，南韓 Office Depot 於 2026 年 4 月 24 日公告，其企業採購商城伺服器遭駭客入侵，部分企業客戶個資外洩 。
ADT 表示其資安系統於 4 月 20 日偵測到對部分客戶與潛在客戶資料的未授權存取，已終止入侵並展開鑑識調查 。
CISA 於 2026-04-24 將 CVE-2024-57728（SimpleHelp SimpleHelp）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-24 將 CVE-2024-57726（SimpleHelp SimpleHelp）列入已知遭利用漏洞目錄 。
日本株式會社 2りんかんイエローハット在官網確認，會員專用伺服器遭第三者未授權存取，經調查後確定有人濫用 APP 的 API 取得 3,179,454 名點數、行動與 APP 會員的資料 。
中國國家信息安全漏洞共享平台（CNVD）發布公告，指多個 AI 智能體技能包（Skills）存在嚴重安全風險，可在 OpenClaw 等主流智能體系統中被惡意利用執行未經授權的操作 。
CISA 於 2026-04-22 將 CVE-2026-33825（Microsoft Defender）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-20 將 CVE-2026-20133（Cisco Catalyst SD-WAN Manager）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-20 將 CVE-2026-20122（Cisco Catalyst SD-WAN Manger）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-20 將 CVE-2026-20128（Cisco Catalyst SD-WAN Manager）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-20 將 CVE-2024-27199（JetBrains TeamCity）列入已知遭利用漏洞目錄 。
CISA 於 2026-04-20 將 CVE-2023-27351（PaperCut NG/MF）列入已知遭利用漏洞目錄 。
據 BleepingComputer 報導，ShinyHunters 公開 1,350 萬個 McGraw Hill 用戶帳號資料，McGraw Hill 表示發現其平台上一個由 Salesforce 代管的網頁有部分資料遭未授權存取 。
CISA 於 2026-04-14 將 CVE-2026-32201（Microsoft SharePoint Server）列入已知遭利用漏洞目錄 。