漏洞快報
正在遭實際利用的漏洞(CISA KEV)依最新排序。每個 CVE 均附上利用機率(EPSS)與嚴重程度(CVSS)，從防禦視角協助你判斷「是否需要立即修復」的資訊流。
Ivanti Connect Secure 存在一個透過偽造身分的驗證繞過漏洞，允許遠端未經驗證的攻擊者執行任意指令。
KEV 收錄: 2026-10-13官方(NVD) →在 Windows Shell 中存在不當中和用於命令的特殊元素（「命令注入」）的漏洞，允許未經授權的攻擊者透過網路繞過安全功能。
KEV 收錄: 2026-10-13官方(NVD) →ProFTPD 1.3.5 的 mod_copy 模組允許遠端攻擊者透過 SITE CPFR 和 SITE CPTO 指令讀取與寫入任意檔案。
KEV 收錄: 2026-10-08官方(NVD) →Apache Struts 2.3.19 至 2.3.20.2、2.3.21 至 2.3.24.1 與 2.3.25 至 2.3.28 在啟用 Dynamic Method Invocation（動態方法調用）時，因與鏈式表達式（chained expressions）相關的 method: 前綴處理不當，允許遠端攻擊者透過 method: 前綴執行任意程式碼。
KEV 收錄: 2026-10-08官方(NVD) →在 ISC BIND 9.x（9.9.7-P2 之前的 9.9 系列與 9.10.2-P3 之前的 9.10 系列）中的 named，允許遠端攻擊者透過 TKEY 查詢導致拒絕服務（觸發 REQUIRE 斷言失敗並使守護程序退出）。
KEV 收錄: 2026-10-08官方(NVD) →在 ONLYOFFICE Document Server 5.6.3 之前的版本中，當使用 JWT 時，/upload 存在目錄遍歷並可導致遠端程式碼執行的漏洞，攻擊者可在圖像上傳參數中利用 /.. 序列進行路徑穿越。
KEV 收錄: 2026-10-08官方(NVD) →Strapi（版本至 4.5.5）允許具有後台管理面板存取權的攻擊者透過濫用查詢過濾器來揭露敏感使用者資訊。攻擊者可以依含有敏感資料的欄位來篩選使用者，並從 API 回應中推斷出欄位值。若攻擊者具有超級管理員權限，則可藉此揭露所有使用者的密碼雜湊與密碼重設權杖。若攻擊者僅對具有存取 API 使用者較低權限角色（例如 Editor 或 Author）之使用者名稱與電子郵件的管理帳號具有後台存取權，則可用此方式揭露所有 API 使用者的敏感資訊，但無法取得其他管理帳號的資料。
KEV 收錄: 2026-10-08官方(NVD) →NetScaler ADC 和 NetScaler Gateway 的漏洞。 此問題影響以下版本的 ADC：早於 14.1-73.41、早於 13.1-64.28、早於 14.1-73.41 FIPS 與早於 13.1-37.282；以及以下版本的 Gateway：早於 14.1-73.41 與早於 13.1-64.28。
KEV 收錄: 2026-10-04官方(NVD) →Zammad 版本 6.3.0 到 6.5.4 存在會導致以 zammad 使用者身份遠端程式碼執行的會話劫持漏洞。該漏洞在版本 7.0.0 到 7.1.3 中亦存在，但因環境條件限制而無法被利用。
KEV 收錄: 2026-10-02官方(NVD) →所有版本的 Zammad（包含最新的 alpha 版）允許本機 zammad 使用者將權限升級為 root。
KEV 收錄: 2026-10-02官方(NVD) →Fortinet FortiMail 存在路徑遍歷以及未正確中和 NULL 位元組或空字元的弱點，可能允許未經驗證的攻擊者透過特製的 HTTP 或 HTTPS 請求在底層系統上寫入任意檔案。
KEV 收錄: 2026-10-01官方(NVD) →Cisco Catalyst SD-WAN Manager 的 API 基於會話的認證管理存在一處漏洞，可能允許未經驗證的遠端攻擊者以管理者（admin）權限存取受影響系統。 該漏洞源自對 HTTP 請求中 URI 編碼處理不當，導致該請求能繞過原本用以限制存取特定 API 端點的認證規則。攻擊者可向受影響系統的 API 發送特製的 HTTP 請求來利用此漏洞。若成功被利用，攻擊者可繞過認證並以 admin 身份存取該 API。
KEV 收錄: 2026-09-30官方(NVD) →已透過強化邊界檢查修正一項寫出界（out-of-bounds write）問題。此問題已在 iOS 26.7.1 與 iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1 中修補。處理經過惡意製作的檔案可能導致任意程式碼執行。Apple 已知悉有報告指出，該問題可能在 iOS 27 之前的某些 iOS 版本中，於針對特定個人之極其精密攻擊行動中被利用。
KEV 收錄: 2026-09-29官方(NVD) →Citrix NetScaler ADC 與 Citrix NetScaler Gateway 存在不當輸入驗證漏洞。 受影響版本： - ADC：14.1-73.37 之前、13.1-64.23 之前、14.1-73.37 FIPS 之前、以及 13.1.37.279 FIPS 與 NDcPP 之前； - Gateway：14.1-73.37 之前與 13.1-64.23 之前。 該漏洞可能允許未驗證的攻擊者執行任意指令。
KEV 收錄: 2026-09-27官方(NVD) →影響 Citrix NetScaler ADC 與 Citrix NetScaler Gateway 的弱點。 此問題影響 ADC 版本：早於 14.1-73.37、早於 13.1-64.23、早於 14.1-73.37 FIPS，以及早於 13.1.37.279 FIPS 與 NDcPP；影響 Gateway 版本：早於 14.1-73.37 與早於 13.1-64.23，可能導致遠端程式碼執行或服務阻斷。
KEV 收錄: 2026-09-27官方(NVD) →未經驗證的攻擊者可使 get_page_template() 的頁面範本解析包含位於啟用佈景主題目錄之外、可讀取的指定本機 .php 檔案。若伺服器與啟用佈景主題同時滿足相關前置條件，可能導致遠端程式碼執行（RCE）。
KEV 收錄: 2026-09-25官方(NVD) →Microsoft Office SharePoint 在產生程式碼時控制不當（「程式碼注入」）允許經授權的攻擊者透過網路執行程式碼。
KEV 收錄: 2026-09-25官方(NVD) →在客戶端請求重新金鑰（rekey）後，RouterOS 的 SSH 會在未曾進行使用者驗證的情況下進入連線協定階段，導致未經驗證的客戶端能夠開啟 session channel 並送出 exec 請求。在受影響的版本中，伺服器會執行該命令，使未經驗證的攻擊者能在 RouterOS 管理的檔案命名空間中建立、覆寫及重建檔案，包括包含設定與診斷資料的支援檔案。此問題已在下列版本修正：6.49.21（長期支援）、7.23.4（長期支援）及 7.24.2（穩定版）。
KEV 收錄: 2026-09-25官方(NVD) →Adobe Commerce 存在不正確授權（Incorrect Authorization）漏洞，可能導致權限提升。攻擊者可利用此漏洞取得對敏感資源的升級存取權。此問題的利用不需要用戶互動。
KEV 收錄: 2026-09-24官方(NVD) →JWT 驗證機制會接受使用未明確配置或支援的演算法簽署的權杖。攻擊者因此能夠製作使用不受支援演算法的 JWT，而該權杖會被錯誤地驗證通過，導致未授權存取。 成功利用此漏洞可能導致對系統的未授權存取，包括管理帳號被妥協及完全接管帳號的風險。在單一租戶部署中，本缺陷的 CVSS 分數已調整為 9.8（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H），反映其影響範圍被限制於單一安全權限邊界內。
KEV 收錄: 2026-09-24官方(NVD) →目錄遍歷與檔案上傳漏洞允許未經驗證的攻擊者在 Check Point 管理伺服器上上傳並執行任意腳本。
KEV 收錄: 2026-09-22官方(NVD) →在 Check Point Quantum Security Gateway 的 VPN 協商期間，對憑證信任的驗證不當可能允許未經驗證的遠端攻擊者在閘道器上執行任意程式碼。
KEV 收錄: 2026-09-22官方(NVD) →當在虛擬伺服器上同時為 BIG-IP 設定 APM 存取政策與 OAuth 設定檔時，特定惡意流量可能導致遠端程式碼執行 (RCE)。 影響： 此漏洞允許未經驗證的攻擊者執行遠端程式碼。以 Appliance 模式運行的 BIG-IP 系統亦受影響。此為資料平面問題；控制平面未遭暴露。 備註：已達技術支援終止（EoTS）的軟體版本不在評估範圍內。
KEV 收錄: 2026-09-22官方(NVD) →VeloCloud Orchestrator (VCO) 本地部署版本存在安全問題，攻擊者可能藉此遠端存取具權限的內部功能，並影響 VCO 主機。若成功利用該漏洞，可能導致編排器及其所管理資料的機密性、完整性與可用性遭到破壞。 託管版本（包含專用/Dedicated）亦曾受影響，且已發布修補程式。
KEV 收錄: 2026-09-22官方(NVD) →Zyxel GS1900-48HPv2 韌體版本至 2.90(ABTQ.1)C0 的 CGI 程式存在基於堆疊的緩衝區溢位漏洞，可能允許位於 LAN 的未經驗證攻擊者透過精心製作的 HTTP 請求利用該漏洞並可能執行作業系統命令。
KEV 收錄: 2026-09-21官方(NVD) →在 Linux 核心中，已修正下列漏洞： netfilter: bridge: 使 ebt_snat 的 ARP 重寫可寫 ebtables 的 SNAT 目標將 Ethernet 源位址的重寫放在 skb_ensure_writable(skb, 0) 之後。這是刻意為之：在 bridge 的 ebtables 鉤子中，Ethernet 標頭是透過 skb_mac_header()/eth_hdr() 來處理，而 skb->data 指向的是 Ethernet 的負載。向 skb_ensure_writable() 請求 ETH_HLEN 位元組會檢查負載，而非 Ethernet 標頭，並會重新引入由 commit 63137bc5882a 已修正的小封包迴歸問題。 然而，可選的 ARP 送端硬體位址（sender hardware address, SHA）重寫情形不同。它透過相對於 skb->data 的偏移量使用 skb_store_bits() 來寫入： skb_store_bits(skb, sizeof(struct arphdr), info->mac, ETH_ALEN) skb_header_pointer() 只會安全地讀取 ARP 標頭；它不會使之後的送端硬體位址區段變為可寫。如果該區段仍保存在由 splice 匯入的檔案頁所支援的非線性 skb 片段中，skb_store_bits() 會映射該片段頁面並直接將新的 MAC 位址複製進去。 在讀取 ARP 標頭與呼叫 skb_store_bits() 之前，必須確保 ARP SHA 範圍為可寫。
KEV 收錄: 2026-09-18官方(NVD) →在 Linux 核心中已修正下列漏洞： tls：修正 rx_list 上零長度記錄的處理 每次 recvmsg() 呼叫必須處理下列其中一種情況： - 僅處理連續的 DATA 記錄（任意數量） - 處理單一非-DATA 記錄 如果下一筆記錄的類型與已處理的類型不同，則中斷主要處理迴圈。若該記錄已被解密（例如 TLS 1.3 中可能先解密再判別類型），我們會將該待處理記錄佇列到 rx_list，下一次 recvmsg() 從那裡取出。 在零拷貝解密之後佇列 skb 到 rx_list 不可行，因為在那種情況下我們是直接將解密結果寫入使用者空間緩衝區，且沒有可佇列的 skb（darg.skb 指向用於存取元資料如長度的密文 skb）。 只有 DATA 記錄允許零拷貝，且在每個非-DATA 記錄後會中斷處理迴圈。因此理論上不應先零拷貝後才發現記錄類型已變更。我們遺漏的邊界情況是：最初的記錄來自 rx_list，且其長度為零。
KEV 收錄: 2026-09-18官方(NVD) →在 Linux 核心已修正以下漏洞： crypto: af_alg - 在 af_alg_sendmsg 中禁止同時寫入 對同一個 af_alg socket 發出兩個寫入操作是錯誤的，因為資料會以不可預測的方式交錯。此外，同時的寫入可能導致內部 socket 狀態不一致。 透過新增一個 ctx->write 欄位來表示寫入的排他擁有權，以禁止此類情況。
KEV 收錄: 2026-09-18官方(NVD) →Cisco Identity Services Engine (ISE) 與 Cisco ISE Passive Identity Connector (ISE‑PIC) 存在不當使用具權限 API 的弱點，可能允許未經驗證的遠端攻擊者繞過基於網頁的管理介面，取得對受影響裝置的未經授權存取。
KEV 收錄: 2026-09-16官方(NVD) →在行動數據機（Cellular Modem）中，因程式碼邏輯錯誤，存在可能的權限繞過漏洞。此漏洞可能導致遠端（近端/相鄰）特權提升，且不需要額外的執行權限。利用此漏洞不需要使用者互動。
KEV 收錄: 2026-09-16官方(NVD) →Acronis Backup 用於 cPanel & WHM 的外掛與用於 Plesk 的擴充功能含有預設權限設定不當的弱點，可能導致權限提升。
KEV 收錄: 2026-09-16官方(NVD) →Cisco Secure Email Gateway 所使用之 Cisco AsyncOS 軟體在郵件解析機制中存在一項漏洞，可能允許未經驗證的遠端攻擊者在底層作業系統上以 root 權限執行任意命令。 此漏洞源自郵件解析邏輯中之驗證不足。攻擊者可透過送出特製郵件，含有惡意 SQL 陳述式至受影響裝置來利用此漏洞。若成功利用，攻擊者可執行任意 SQL 陳述式，進而導致在底層作業系統上以 root 權限執行命令。
KEV 收錄: 2026-09-14官方(NVD) →GitLab Community Edition 和 Enterprise Edition 存在路徑遍歷漏洞，因為在 Repository Commits API 中路徑限制不當且缺少認證強制，導致未經驗證的使用者可以讀取任意檔案。
KEV 收錄: 2026-09-11官方(NVD) →ScreenConnect 用戶端的一個狀況可能在某些情況下允許透過已建立的遠端連線在未經授權或未經主機確認的情況下傳輸並執行檔案。ScreenConnect 伺服器不受影響。
KEV 收錄: 2026-09-11官方(NVD) →JFrog Artifactory（自託管）在 7.133.11 之前的版本存在權限提升漏洞，原因在於僅驗證存取權杖的簽章與發行者，而未檢查存取權杖的作用範圍（scope）。
KEV 收錄: 2026-09-11官方(NVD) →當匿名存取被停用時，JFrog Artifactory 可能會在未經身分驗證的呼叫者請求下回傳內部的匿名使用者（anonymous-user）權杖，可能導致敏感資源外洩。
KEV 收錄: 2026-09-11官方(NVD) →RouterOS 在 SSH 登入流程中對參數處理存在缺陷，當使用者名稱以被禁止的字元起始時，可能導致受信任的 RouterOS policy mask 被變更，進而造成權限提升。利用此漏洞需能建立一個未經驗證的 SSH 連線並觸發 RouterOS 的登入輔助程序。此問題已於下列版本修正：6.49.21（長期支援）、7.23.4（長期支援）及 7.24.2（穩定版）。
KEV 收錄: 2026-09-10官方(NVD) →RouterOS 在對應的主要會話完成驗證之前，接受一個「related」btest 連線。未經驗證的客戶端可利用此狀態啟動 IPv4 UDP 測試。當「random-data=false」時，發送端會傳送來自核心封包緩衝區未初始化的尾端資料。一個未檢查且反向的封包大小區間會導致無號整數底下溢位、異常大的片段化輸出，並可能導致 RouterOS 核心重新啟動。 此問題已在版本修正：6.49.21（長期支援）、7.23.4（長期支援）與 7.24.2（穩定版）。
KEV 收錄: 2026-09-10官方(NVD) →Cisco Secure Firewall Management Center (FMC) 軟體的網頁介面存在一個漏洞，可讓未經驗證的遠端攻擊者繞過認證並在受影響裝置上執行腳本檔，以取得底層作業系統的 root 權限。 此漏洞源自於系統在開機時建立了一個不當的系統程序。攻擊者可透過向受影響裝置發送精心構造的 HTTP 請求來利用此漏洞。若攻擊成功，攻擊者即可執行各種腳本與指令，進而取得該裝置的 root 存取權限。
KEV 收錄: 2026-09-09官方(NVD) →NetScaler ADC 與 NetScaler Gateway 的漏洞。 受影響版本：ADC：14.1 至 73.32 以及 13.1 至 63.21；Gateway：14.1 至 73.32 以及 13.1 至 63.21。
KEV 收錄: 2026-09-09官方(NVD) →
優先順序 = KEV(正在遭實際利用) ＋ EPSS(30 天內遭利用的機率) ＋ CVSS(嚴重程度) 的綜合。本資訊流以防禦為目的，不涉及攻擊程式碼或 PoC。各 CVE 的詳情連結至官方來源(NVD)。