漏洞快報
正在遭實際利用的漏洞(CISA KEV)依最新排序。每個 CVE 均附上利用機率(EPSS)與嚴重程度(CVSS)，從防禦視角協助你判斷「是否需要立即修復」的資訊流。
閱讀解析
- CVE-2026-123039 — Check Point Gaia OS 本地提權至 root 漏洞，已在真實攻擊中被利用：解析與修復（已列入 KEV，期限 11月16日） →
- CVE-2026-119618 — Apache HTTP Server mod_http2 堆損壞與遠端程式碼執行（2.4.55 至 2.4.70 受影響，已在 2.4.71 中修復）：解析與對策 →
- CVE-2026-6460 — PostgreSQL 型別混淆導致任意程式碼執行（CVSS 8.8；已在 18.7、17.12、16.16、15.20 和 14.25 中修復）：解析與對策 →
- CVE-2026-76954 — Synology DSM Auth API 中的 SQL 注入（未認證，CVSS 9.8；已在 7.2.1-69057-13 等版本中修復）：解析與對策 →
- CVE-2026-121653 — Ivanti Endpoint Manager SQL 注入（未認證遠端程式碼執行，CVSS 9.8）：解析與對策（已在 2024 SU8 中修復） →
- CVE-2026-126187 — React Server Components 中的未認證遠端程式碼執行（react-server-dom-* 已在 19.0.9、19.1.10、19.2.9 和 19.3.1 中修復）：解析與對策 →
- CVE-2026-111793 — Openwave Webtop Media Transcoder 繞過檔案型別限制：解析與對策（已在 1.1.22.0 修復，已觀察到攻擊，已列入 KEV） →
- CVE-2026-116606 與 CVE-2026-111560 — Barracuda Email Security Gateway 認證繞過與作業系統命令注入：解析與對策（已列入 KEV，期限為11月13日，需要檢查是否被入侵） →
- CVE-2026-124194 — Microsoft Outlook 欺騙漏洞會洩露 NTLMv2 雜湊：解析與對策（已在 11 月補丁星期二修復，已列入 KEV） →
- CVE-2026-125350 — Google Chrome XML 釋放後使用漏洞已被在野利用：解析與對策（已在 157.0.8103.50 修復，已列入 KEV） →
- CVE-2026-20320 — Cisco BroadWorks XXE 讓未經認證的攻擊者讀取配置資訊：解析與對策（已在 RI.2026.07 修復，已列入 KEV） →
- CVE-2026-102895 — GPUStack 讓未認證攻擊者冒充管理員：解析與對策（CVSS 9.8，已在 2.2.0 修復，已被利用） →
- CVE-2026-116779 — FreeSWITCH 的 SIP MESSAGE 處理讓攻擊者執行 API 命令和作業系統命令：解析與對策（已在 1.11.3 修復，已被利用，已列入 KEV） →
- CVE-2026-123218 — IBM Aspera Faspex 5 授權繞過讓攻擊者獲得管理員權限：解析與對策（已在 5.0.19 PL1 修復，已列入 KEV） →
- CVE-2026-123551 — OpenAM 通知 WebSocket 允許未認證攻擊者讀取工作階段權杖：解析與對策（CVSS 10.0，已在 16.1.4 修復） →
- CVE-2026-45247 — Magento 擴充套件的 PHP 物件注入導致免認證 RCE（解析與對策） →
UnrealIRCd UnrealIRCd contains an improper neutralization of delimiters vulnerability that allows any user on a network with two or more linked servers to inject server-to-server commands that are executed with server authority.
KEV 收錄: 2026-11-13官方(NVD) →The Gaia OS DynamicCLI daemon runs as root and listens on a world-writable local socket (/tmp/dynamic_socket) without authenticating connecting processes. An authenticated local user can send a command to the socket and have it executed as root.
Barracuda Email Security Gateway 9.4.0.030 之前的版本存在驗證繞過漏洞，未經驗證的遠端攻擊者可呼叫設定匯入功能，並還原經過特製、相容的備份封存檔，進而未經授權修改設備的全域設定。
Google Chrome 157.0.8103.50 之前版本中的 XML 處理存在 Use after free（釋放後使用）漏洞，遠端攻擊者可透過精心設計的 HTML 頁面，於沙箱內執行任意程式碼。（Chromium 安全嚴重性：高）
跨站與設定處理相關的命令注入漏洞說明：在特定 Barracuda 設備產品中，時區設定欄位對 shell 元字元的過濾不當（improper neutralization）。該問題存在於多款產品共用的 Barracuda 程式碼中。已通過身分驗證的管理員可注入作業系統命令，且當惡意構造的時區值於後續被處理時，這些命令將以 root 權限執行。
KEV 收錄: 2026-11-10官方(NVD) →正如上述要求，以下為繁體中文翻譯： Cisco BroadWorks 的開放式客戶端介面（OCI）XML 解析器存在一項漏洞，可能讓未經驗證的遠端攻擊者讀取受影響系統上的敏感設定資訊。 此漏洞的成因是 XML 條目解析不當，原因在於預設允許解析外部實體。攻擊者可透過向開放式客戶端介面—佈建（OCI-P）服務傳送經過特製的 XML 訊息來利用此漏洞。成功利用後，攻擊者可能以 Cisco BroadWorks 使用者的權限檢視檔案系統中的敏感檔案。
Microsoft Office Outlook 的使用者介面未對不安全的操作發出警告，允許未經授權的攻擊者透過網路執行欺騙（Spoofing）攻擊。
Openwave Webtop Media Transcoder 未強制執行管理員定義的檔案類型限制，無法限制可供轉換的檔案類型。若使用者繞過 Webmail 介面，已通過驗證的使用者可能藉此處理並轉換非預期的文件類型。
在 musl libc 且未使用 PAM 的 Linux 系統上，OpenSSH 10.6p2 之前版本的 sshd 缺少針對密碼驗證繞過問題的因應措施（此問題與誤判某字串是否為密碼雜湊有關）。對於部分帳號設定，任何長度介於 256 至 1024 個字元之間的密碼皆可通過驗證。Alpine Linux 即是使用 musl libc 且未採用 PAM 的平台範例。
KEV 收錄: 2026-11-09官方(NVD) →FreeSWITCH 是一個軟體定義電信堆疊，能將傳統專有電信交換機轉變為可在一般商用硬體上執行的軟體實作。1.11.3 之前的版本中，sofia_presence_handle_sip_i_message() 會以加號分割入站 SIP MESSAGE 的 To 使用者部分，並將左側視為聊天協定選擇器。選擇 api 聊天協定會進入 switch_api_execute()，使其訊息已被接受的對端能以常駐程式的權限執行 FreeSWITCH API 指令，包括作業系統指令接收器。入站聊天功能在預設的 internal 與 external 設定檔中皆已啟用，任何已通過驗證的設定檔帳戶即可利用；在受影響的設定中，缺少密碼資料的預設目錄使用者也可能移除此驗證障礙。此漏洞可能導致設定與憑證洩露、任意通話控制及指令執行，且已觀察到實際遭利用的情況。此問題已於 1.11.3 版修復。
GPUStack 是一個開源的 GPU 叢集管理工具，用於 AI 模型服務與 GPU 實例佈建。在 2.2.0 之前的版本中，gpustack/api/auth.py 內的 get_current_user 函式在 force_auth_localhost 設為 false（預設值）時，會將來自 loopback 的請求來源視為內建管理員。由於 client_ip_getter 接受同一主機的反向代理對端，或接受客戶端提供的 X-GPUStack-Real-IP loopback 值，遠端請求可能看起來像是來自 127.0.0.1。此繞過漏洞使攻擊者無需驗證即可取得管理員權限，包括變更使用者與模型、建立持久的管理員 API 金鑰、洩露 worker 與雲端服務供應商的機密資訊，以及透過 POST /v2/inference-backends/from-yaml 執行任意程式碼。已有實際攻擊案例觀察到針對 2.1.1 版部署的利用。此問題已於 2.2.0 版修復。
IBM Aspera Faspex 5.0.0 至 5.0.19 版本可能允許已授權使用者精心構造特定訊息，以繞過使用者授權機制，並取得完整的管理員權限。
SonicOS SSLVPN 服務中的一個身分驗證強制執行弱點，可能允許擁有其他替代驗證方式有效憑證的使用者繞過 SAML 驗證控制。成功利用此弱點亦可能繞過由 SAML 強制執行的多因素驗證（MFA）。
KEV 收錄: 2026-11-06官方(NVD) →蘋果已透過改進的檢查機制修復此問題。此問題已在 Safari 17.5、iOS 16.7.8 與 iPadOS 16.7.8、iOS 17.5 與 iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5 中修復。具備任意讀取與寫入能力的攻擊者，可能得以繞過指標驗證（Pointer Authentication）機制。
KEV 收錄: 2026-11-04官方(NVD) →WordPress Core 在 4.7 至 7.1.3 版本中存在遠端程式碼執行漏洞。此漏洞源於完整套件核心升級期間所使用的暫存路徑可被預測且可透過網頁存取。因此，未經身分驗證的攻擊者有可能在升級期間於伺服器上執行任意程式碼。
KEV 收錄: 2026-11-03官方(NVD) →Ivanti Connect Secure 22.8R2.4 在處理 dsinvoked broker 信任 DSCache 設定資料的方式上存在缺陷，導致攻擊者可提升權限至 root，且此漏洞已於 2026 年 10 月被實際用於野外攻擊。
KEV 收錄: 2026-10-30官方(NVD) →Ivanti Connect Secure 存在一個「可預測的數字或識別碼生成」弱點，允許遠端已通過驗證的攻擊者上傳內容由攻擊者控制的檔案至磁碟上的已知位置。此弱點可與 CVE-2026-104935 及 CVE-2026-111357 串接利用。
KEV 收錄: 2026-10-30官方(NVD) →GitLab 已修復 GitLab CE/EE 中的一個問題，影響所有 19.2 至 19.2.8 之前、19.3 至 19.3.5 之前，以及 19.4 至 19.4.2 之前的版本。在特定條件下，未經驗證的使用者可能透過 CI/CD 設定中經過特殊構造的正規表達式，在 GitLab 伺服器上執行任意程式碼，原因是正規表達式驗證不足。
KEV 收錄: 2026-10-29官方(NVD) →Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Cisco Secure Firewall Threat Defense (FTD) 軟體的遠端存取 SSL VPN 服務存在一項漏洞,未經身分驗證的遠端攻擊者可能藉此使裝置非預期重新開機,進而造成阻斷服務(DoS)狀況。此漏洞的成因是在隧道群組(tunnel group)上設定次要身分驗證(secondary authentication)時發生邏輯錯誤。攻擊者可在連線至 SSL 遠端存取 VPN 時傳送經過特製的請求以利用此漏洞。成功利用後,攻擊者可使受影響的裝置重新開機,導致阻斷服務狀況。
KEV 收錄: 2026-10-29官方(NVD) →内核网络子系统：net: skbuff: 在合并过程中保留共享分片标记 skb_try_coalesce() 可以将 @from 中的分页分片（paged frags）附加到 @to。若 @from 设置了 SKBFL_SHARED_FRAG，则结果中的 @to skb 仍可能包含相同的外部持有或由页面缓存支持的分片，但共享分片标记目前会遗失。 这破坏了后续原地写入者所依赖的不变量。具体而言，ESP 输入路径在决定未克隆的非线性 skb 是否可以跳过 skb_cow_data() 之前，会检查 skb_has_shared_frag()。若 TCP 接收合并已将共享分片移入未标记的 skb，ESP 可能会将 skb_has_shared_frag() 误判为 false，从而直接在页面缓存支持的分片上原地解密。 因此，当 skb_try_coalesce() 转移分页分片时，应传播 SKBFL_SHARED_FRAG 标记。尾部空间复制路径不需要此标记，因为它是将字节复制到 @to 的线性数据区，而非转移分片描述符。
KEV 收錄: 2026-10-28官方(NVD) →VMware ESX 存在日誌記錄不足的漏洞。惡意管理員可利用此問題執行特定操作，而這些操作不會被記錄下來。
KEV 收錄: 2026-10-28官方(NVD) →以下為 Google Brotli 1.0.3 至 1.2.0 版本中，Brotli 解碼器（c/dec/decode.c）存在的一個緩衝區溢位漏洞。此漏洞在所有平台上皆存在，遠端未經驗證的攻擊者可利用精心構造的 Brotli 壓縮資料流，破壞相鄰的解碼器狀態記憶體、洩漏敏感的記憶體內容、造成阻斷服務（DoS），或可能執行任意程式碼。 使用者應將 1.0.3 至 1.2.0 之間的任何 Brotli 函式庫或執行檔更新至最新可用版本：1.0.10、1.1.1 或 1.2.1。
KEV 收錄: 2026-10-27官方(NVD) →Adobe Commerce 存在一個「上傳危險類型檔案不受限制」(Unrestricted Upload of File with Dangerous Type) 漏洞,可能導致在當前使用者的上下文中執行任意程式碼,進而取得提升的權限,或控制受害者的帳戶或工作階段。利用此問題需要使用者互動,即受害者必須造訪惡意製作的網址,或與遭入侵的網頁互動。範圍已變更(Scope is changed)。
KEV 收錄: 2026-10-27官方(NVD) →PHP 使用 longjmp() 在發生記憶體不足（OOM）錯誤時跳出目前的執行環境，並中止該請求的處理。部分執行環境可能未妥善考量此情況，導致在進行配置（allocation）之前，請求相關的記憶體仍處於未初始化狀態。隨後的請求清理程序可能會讀取該記憶體或依其結果分支執行。多種 OOM 處理策略都能穩定觸發此狀況，並可能導致遠端程式碼執行（RCE）。
KEV 收錄: 2026-10-26官方(NVD) →PHP 擁有多種全域狀態，這些狀態會暫時指向請求記憶體。在某些情況下，全域狀態可能未被正確重設，或在重設後又被重新填入。此時，即使請求記憶體已被釋放，全域狀態仍可能指向它。後續的請求可能會在狀態完成初始化之前，就讀取或依據這些過期狀態進行分支判斷。多種手法都可能觸發此條件，進而導致遠端程式碼執行（RCE）。
KEV 收錄: 2026-10-26官方(NVD) →Collabora Online 內建 CODE 伺服器(richdocumentscode,一個 Nextcloud 應用程式)在 26.4.303 之前的版本中存在遠端程式碼執行漏洞,且已於 2026 年 9 月與 10 月遭到實際利用。此漏洞與 CVE-2025-66208 為不同的弱點。問題出在 proxy.php 中的作業系統指令注入,當 CODE 伺服器未在運行時(例如產品近期剛被重新啟動)即會觸發。獨立部署的 Collabora Online 伺服器不受影響,僅有搭配 CODE 伺服器的此類部署會受到影響。
KEV 收錄: 2026-10-23官方(NVD) →VeloCloud Orchestrator（VCO）本地部署版存在一項安全性問題，遠端攻擊者可能藉此存取僅供內部使用的特權功能，進而影響 VCO 主機。成功利用此漏洞可能導致協調器及其所管理資料的機密性、完整性與可用性遭到破壞。 在受影響的系統上，任何已通過身分驗證的使用者都可能取得營運者（operator）權限，並冒充本地的「超級使用者營運者」（superuser operator）帳戶。此情況包括存取原本僅供內部使用、不應可從遠端存取的功能。 託管版（包括專用託管版，Dedicated）的 VCO 亦受影響，且相關版本已完成修補。
KEV 收錄: 2026-10-23官方(NVD) →Plex Media Server 1.43.3.10861 之前的版本允許管理員使用者寫入可能在載入時被執行的任意檔案。偏好設定 TranscoderH264Options 會在每次轉碼時原封不動地附加到 x264 的選項字串中。啟動時，所有 .so 檔案都會在未經簽章、執行權限或符號檢查的情況下被執行。
KEV 收錄: 2026-10-20官方(NVD) →SiteGuard Server Edition 存在作業系統命令注入（OS command injection）漏洞，攻擊者可能藉此在執行受影響產品的系統上，以 root 或 SYSTEM 權限執行任意作業系統命令。
KEV 收錄: 2026-10-20官方(NVD) →Siemens Software Center（所有版本 < V4.0.9.8）中存在一個漏洞。受影響的應用程式會從不受控制的搜尋路徑載入動態連結程式庫（DLL）。已通過驗證的本機攻擊者可能因此將經過特製的 DLL 放置於應用程式會搜尋的目錄中，進而以受影響應用程式的權限執行任意程式碼。
KEV 收錄: 2026-10-20官方(NVD) →Plex Media Server 1.43.3.10861 之前的版本未能正確中和 'searchOne' 中包含的 URL 值，導致攻擊者可以呼叫其他外掛程式的函式，並提供自訂參數。
KEV 收錄: 2026-10-20官方(NVD) →Plex Media Server 1.43.3.10861 之前的版本存在伺服器端請求偽造（SSRF）漏洞，攻擊者可透過 '/player/timeline' 端點進行利用。攻擊者只需使用任意 X-Plex-Token 值，即可在 'protocol' 參數中包含完整的 URL，迫使 Plex 伺服器向攻擊者指定的目標位址發送 POST 請求。
KEV 收錄: 2026-10-20官方(NVD) →Plex Media Server 1.43.3.10861 之前的版本允許已驗證的使用者，透過 '/video/:/transcode/universal' 路徑參數，請求任意內部或外部位址。
KEV 收錄: 2026-10-20官方(NVD) →漏洞存在於 BeyondTrust Remote Support 產品的內部元件中。這些元件未能充分驗證所接收訊息的來源。在特定條件下，攻擊者可能藉此對設備執行檔案操作。
KEV 收錄: 2026-10-16官方(NVD) →未对限制目录进行适当的路径限制（路径遍历）[CWE-22] 漏洞存在于 Fortinet FortiOS 7.6.0 至 7.6.4、FortiOS 7.4.0 至 7.4.9、FortiOS 7.2 全系列、FortiOS 7.0 全系列、FortiOS 6.4 全系列、FortiPAM 1.7.0、FortiPAM 1.6 全系列、FortiPAM 1.5 全系列、FortiPAM 1.4 全系列、FortiPAM 1.3 全系列、FortiPAM 1.2 全系列、FortiPAM 1.1 全系列、FortiPAM 1.0 全系列、FortiProxy 7.6.0 至 7.6.4、FortiProxy 7.4.0 至 7.4.11、FortiProxy 7.2 全系列、FortiProxy 7.0 全系列、FortiSwitchManager 7.2.0 至 7.2.7、FortiSwitchManager 7.0.0 至 7.0.6 中。具备管理员设定档且至少拥有读写权限的已认证攻击者，可透过特定 CLI 指令写入或删除任意档案。
KEV 收錄: 2026-10-16官方(NVD) →**漏洞類型：任意檔案存取** 此漏洞影響以下 Atlassian Data Center 產品：Bitbucket Data Center、Confluence Data Center、Jira Service Management Data Center、Jira Software Data Center、Bamboo Data Center、Crowd Data Center、Crucible 及 Fisheye。未經驗證的攻擊者可利用此漏洞存取受影響版本中 Web 應用程式根目錄內的特定檔案。 攻擊者必須事先知道目標檔案的確切名稱與路徑才能利用此漏洞，且此漏洞不允許攻擊者列舉或列出目錄內容。在某些組態下，可能存在敏感檔案，使此漏洞的嚴重性極高。 **受影響版本與修補版本：** - **Bitbucket Data Center**：自 4.6.0 起受影響，修補版本為 9.4.26、10.2.8、10.5.1 - **Confluence Data Center**：自 5.10.0 起受影響，修補版本為 9.2.26、10.2.19 - **Crowd Data Center**：自 2.11.0 起受影響，修補版本為 6.3.7、7.0.3、7.1.7、7.2.4 - **Jira Software Data Center**：自 7.1.0 起受影響，修補版本為 9.12.40、10.3.26、11.3.12 - **Jira Service Management Data Center**：自 3.1.0 起受影響，修補版本為 5.12.40、10.3.26、11.3.12 - **Bamboo Data Center**：自 7.0.1 起受影響，修補版本為 10.2.24、12.1.12 - **Crucible**：修補版本為 4.9.15 - **Fisheye**：修補版本為 4.9.15 必須針對上述受影響版本進行修補。
KEV 收錄: 2026-10-15官方(NVD) →Ahsay AhsayCBS 10.3.2 及更早版本中發現一個安全漏洞。此漏洞影響 Replication Receiver 元件中 /rps/api/json/UpdateReceivers.do 檔案的未知程式碼。透過操控參數 random 可執行作業系統命令注入（OS command injection）。攻擊可遠端發動。相關攻擊程式碼已公開發表，且可能被利用。升級至版本 10.3.4 可解決此問題。建議升級受影響的元件。
KEV 收錄: 2026-10-14官方(NVD) →在 Ahsay AhsayCBS 10.3.2 及之前版本中發現一個漏洞。此漏洞影響 API 元件中檔案 com/ahsay/obs/api/ApiStructsAction.java 的 checkSysPwd 函式。對參數 random 進行操控會導致不當驗證。攻擊者可遠端發動此攻擊。目前該漏洞的利用程式已公開，可能被使用。升級至 10.3.4 版本可緩解此問題。建議升級受影響的元件。
KEV 收錄: 2026-10-14官方(NVD) →思科安全郵件閘道器（Cisco Secure Email Gateway）的進階惡意程式防護（Advanced Malware Protection, AMP）功能存在一個漏洞，可能允許未經身分驗證的遠端攻擊者在底層作業系統上任意寫入檔案。 此漏洞的成因是在啟用檔案信譽服務（file reputation service）時，對電子郵件附件的處理不當。攻擊者可透過受影響的裝置寄送含有精心設計附件的電子郵件以利用此漏洞。成功利用後，攻擊者可在底層作業系統上以 root 權限任意寫入檔案並執行指令。
KEV 收錄: 2026-10-14官方(NVD) →在 Palo Alto Networks PAN-OS® 軟體的管理介面中存在一個遠端程式碼執行（RCE）漏洞，允許具備網路存取權限且已通過驗證的攻擊者，在防火牆上以 root 權限執行任意程式碼。 此問題所帶來的安全風險，可透過依照本公司建議的最佳部署指引，將管理介面的存取限制為僅受信任的內部 IP 位址來降低。相關指引請參閱：https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 。 此問題適用於 PA 系列與 VM 系列防火牆，以及 Panorama（虛擬版與 M 系列）上的 PAN-OS 軟體。 Cloud NGFW 與 Prisma® Access 不受此漏洞影響。
KEV 收錄: 2026-10-14官方(NVD) →
優先順序 = KEV(正在遭實際利用) ＋ EPSS(30 天內遭利用的機率) ＋ CVSS(嚴重程度) 的綜合。本資訊流以防禦為目的，不涉及攻擊程式碼或 PoC。各 CVE 的詳情連結至官方來源(NVD)。