漏洞快報
正在遭實際利用的漏洞(CISA KEV)依最新排序。每個 CVE 均附上利用機率(EPSS)與嚴重程度(CVSS)，從防禦視角協助你判斷「是否需要立即修復」的資訊流。
Fortinet FortiOS 7.6.0 至 7.6.3、FortiOS 7.4.0 至 7.4.8、FortiOS 7.2.0 至 7.2.11、FortiOS 7.0.0 至 7.0.17、所有版本的 FortiOS 6.4，以及 FortiSwitchManager 7.2.0 至 7.2.6、FortiSwitchManager 7.0.0 至 7.0.5 中存在堆積區緩衝區溢位漏洞。攻擊者可透過精心構造的封包導致此漏洞觸發，進而在目標系統上執行未經授權的程式碼或命令。
KEV 收錄: 2026-09-09官方(NVD) →在 Google Chrome 153.0.8010.36 之前的 V8 中存在邊界外寫入漏洞，遠端攻擊者可透過精心製作的 HTML 頁面在沙箱內執行任意程式碼。（Chromium 安全性嚴重性：中等）
KEV 收錄: 2026-09-09官方(NVD) →Adobe Commerce 存在模板引擎特殊元素未適當中和的漏洞（Improper Neutralization of Special Elements Used in a Template Engine），可能導致在當前使用者上下文中任意程式碼執行。攻擊者可利用此漏洞執行任意程式碼。此漏洞的利用不需要使用者互動。影響範圍已變更。
KEV 收錄: 2026-09-08官方(NVD) →N-central 存在可在未經驗證情況下遠端執行程式碼的漏洞。此問題影響 N-central 版本：在 2026.3.1.14 之前。
KEV 收錄: 2026-09-08官方(NVD) →Windows 更新堆疊在檔案存取前未正確解析連結（「追隨連結」），允許已授權的攻擊者在本機提權。
KEV 收錄: 2026-09-08官方(NVD) →Windows ALPC 的堆緩衝區溢位，允許已授權的攻擊者在本地提升權限。
KEV 收錄: 2026-09-08官方(NVD) →在 V8 中的型別混淆（Type confusion），影響 Google Chrome 版本低於 152.0.7977.82。遠端攻擊者可透過精心構造的 HTML 頁面，在沙箱環境內執行任意程式碼。 （Chromium 安全嚴重性：高）
KEV 收錄: 2026-09-04官方(NVD) →Starlette 是一個輕量級的 ASGI 框架/工具包。在 1.0.1 之前的版本中，HTTP 請求的 `Host` 標頭在用來重建 `request.url` 之前沒有被驗證。由於路由演算法依賴原始的 HTTP path，而 `request.url` 是從 `Host` 標頭重建的，若 `Host` 標頭為不良格式，則會導致 `request.url.path` 與實際請求的路徑不同。基於 `request.url`（而非原始 `scope` path）實施安全限制的中介軟體和端點因此可能被繞過。使用者應升級到 1.0.1 或更高版本；在這些版本中，構造 `request.url` 時會根據 RFC 9112 §3.2 與 RFC 3986 §3.2.2 的語法驗證 `Host` 標頭，且對於不合規的值會回退使用 `scope["server"]`。
KEV 收錄: 2026-09-02官方(NVD) →SMA1000 裝置的 Work Place 介面存在一起在未驗證狀態下的 SSRF（伺服器端請求偽造）漏洞，原因為出現了非預期的替代存取路徑。遠端未經身分驗證的攻擊者可能利用此漏洞，取得對敏感功能的未授權存取並執行未經授權的操作。
KEV 收錄: 2026-09-02官方(NVD) →Sangoma Switchvox SMB Edition 8.3 (104997) 存在未經驗證的 SQL 注入漏洞。/pa 端點處理以 <PolycomIPPhone> 開頭的 XML 內容，並將使用者可控制的 PhoneIP 值直接串接到 PostgreSQL 查詢中，未進行消毒或參數化。未經驗證的遠端攻擊者可透過單一精心構造的請求對後端 PostgreSQL 資料庫執行任意 SQL 語句，包括資料庫操作與遠端程式碼執行。
KEV 收錄: 2026-09-02官方(NVD) →JFrog Artifactory 包含一項驗證弱點，在預設設定下，可能允許無需驗證且具網路存取的攻擊者取得管理員權限。
KEV 收錄: 2026-09-02官方(NVD) →在 SMA1000 裝置管理控制台（AMC）中已識別出一項後認證不當中和作業系統命令中使用之特殊元素（「作業系統命令注入」）的漏洞。在特定條件下，該漏洞可能允許具有管理員權限的遠端已驗證攻擊者執行任意作業系統命令，導致遠端程式碼執行。
KEV 收錄: 2026-09-02官方(NVD) →Kestra 是一個開源的事件驅動編排平台。在 1.0.45 與 1.3.21 之前，Kestra OSS 中的 AuthenticationFilter 使用 request.getPath().endsWith("/configs") 來將公開的設定端點從 Basic Auth 白名單化。因為該檢查是以後綴匹配而非精確路徑比對，任何最後一段為 configs 的 API 路徑都會完全繞過驗證。未經驗證的遠端攻擊者可利用此漏洞在未提供憑證的情況下建立並執行任意工作流程。由於 Kestra 預設啟用腳本執行類外掛（如 plugin-script-shell、plugin-script-python 等），這會直接導致在 Kestra worker 容器內以 root 身份的未經驗證遠端程式碼執行（RCE）。此漏洞已於 1.0.45 與 1.3.21 中修補。
KEV 收錄: 2026-09-02官方(NVD) →LiteLLM 是一個代理伺服器（AI Gateway），用以呼叫以 OpenAI（或原生）格式的 LLM API。在 1.84.0 之前，LiteLLM 的 MCP Streamable HTTP 端點允許未經驗證的攻擊者使用偽造的 Authorization 標頭觸發 OAuth2 passthrough 的後備流程，該流程會將失敗的 LiteLLM 金鑰驗證替換為一個空的 UserAPIKeyAuth() 物件，導致請求在沒有有效 LiteLLM 金鑰的情況下仍可到達 MCP 工具。此問題已在 1.84.0 版本修復。
KEV 收錄: 2026-09-02官方(NVD) →PaperCut MF 與 PaperCut NG 的 Web 管理介面存在不當存取控制漏洞。在特定條件下，針對管理功能的未驗證遠端請求可在存取驗證檢查完成之前觸發後端動作。這使得未經驗證的遠端攻擊者能夠修改某些系統設定。
KEV 收錄: 2026-08-31官方(NVD) →PaperCut MF 與 PaperCut NG 的資料庫連線工具程式中存在不安全的動態類別載入漏洞。應用程式會根據可配置的驅動程式名稱動態實例化資料庫驅動類別，但未對允許的驅動清單進行驗證。如果攻擊者能夠操控系統配置參數，便可在 PaperCut 伺服器程序的安全上下文中執行位於應用程式 classpath 上的任意 Java 位元組碼。
KEV 收錄: 2026-08-31官方(NVD) →在 ownCloud owncloud/core 10.13.1 之前版本中發現一個問題。若攻擊者知道受害者的使用者名稱，且該受害者未設定簽章金鑰（signing-key），攻擊者可在未經驗證下存取、修改或刪除該受害者的任意檔案。此問題是因為系統會接受預先簽署的 URL（pre-signed URLs），即使檔案擁有者並未設定簽章金鑰也能通行。最早受影響的版本為 10.6.0。
KEV 收錄: 2026-08-27官方(NVD) →在 Linux 核心中已修正以下漏洞： ipv6：在使用分頁（paged）分配路徑時考慮 fraggap 在 __ip6_append_data() 中，當走到分頁分配分支（MSG_MORE / NETIF_F_SG / 大 fraglen）時，alloclen 和 pagedlen 被計算為 alloclen = fragheaderlen + transhdrlen; pagedlen = datalen - transhdrlen; 而 datalen 已包含 fraggap（datalen = length + fraggap）。當 fraggap 非零時，這不是第一個 skb，且 transhdrlen 為零。從前一個 skb 帶過來的 fraggap 位元組會被複製到新 skb 線性區（linear area）中碎片標頭（fragment headers）之後。因此線性區比預期少 fraggap 位元組，而 pagedlen 則被多估計相同數量，導致複製操作會寫出 skb->end 之外，覆寫到後方的 skb_shared_info。 未經特權的使用者可以透過在 UDPv6 socket 上同時使用 MSG_MORE 與 MSG_SPLICE_PAGES 來觸發此問題。 這個錯誤的計算源自提交 773ba4fe9104（“ipv6: avoid partial copy for zc”）。在提交 ce650a166335（“udp6: Fix __ip6_append_data()'s handling of MSG_SPLICE_PAGES”）之前，負的複製長度會導致回傳 -EINVAL。之後的提交允許在此情況下繼續處理 MSG_SPLICE_PAGES，使得可以觸發資料損毀。 非分頁（non-paged）分支將 alloclen 設為 fraglen，而 fraglen 已因 datalen 而包含 fraggap。透過在分頁分支中也把 fraggap 加到 alloclen 並從 pagedlen 中扣除，來使兩者一致。 在完成此調整後，paged 路徑上的 copy 不再會簡化為 -fraggap，因此移除描述舊算術的過時註解。由於對於有效的 MSG_SPLICE_PAGES 情況不再預期會出現負的複製長度，亦移除了對負複製長度檢查中的 MSG_SPLICE_PAGES 例外處理。
KEV 收錄: 2026-08-27官方(NVD) →在特定的遠端儲存庫條件下，已驗證的使用者可能會將資料寫入意圖之外的 Docker 快取路徑之外。
KEV 收錄: 2026-08-27官方(NVD) →所有版本的 ajaxpro.2 套件皆存在反序列化不受信任資料的漏洞，因為可能會反序列化任意 .NET 類別，攻擊者可藉此濫用以取得遠端程式碼執行權限。
KEV 收錄: 2026-08-26官方(NVD) →Microsoft SQL Server 在錯誤處理內部函式的過程中存在遠端程式碼執行漏洞，亦稱為「Microsoft SQL Server 遠端程式碼執行漏洞」。
KEV 收錄: 2026-08-26官方(NVD) →記憶體溢位漏洞：若設備被設定為 Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）或 AAA 虛擬伺服器，NetScaler ADC 與 NetScaler Gateway 可能會發生導致行為不可預測或錯誤，並引起服務拒絕（DoS）的情形。
KEV 收錄: 2026-08-26官方(NVD) →在 Linux 核心的 watch_queue 事件通知子系統中發現一個界外（OOB）記憶體寫入缺陷。此缺陷可能會覆寫核心狀態的部分內容，進而允許本地使用者取得特權存取或導致系統拒絕服務（DoS）。
KEV 收錄: 2026-08-26官方(NVD) →在 usermode 套件中用於 userhelper 程式的 libuser 早於 0.56.13-8 與 0.60 早於 0.60-7 版本，會直接修改 /etc/passwd，這使得本地使用者能夠在修改過程中觸發錯誤，造成服務拒絕（檔案狀態不一致）。注意：此問題可與 CVE-2015-3245 結合以提升權限。
KEV 收錄: 2026-08-26官方(NVD) →Automatic Bug Reporting Tool (ABRT) 2.7.1 之前的 abrt-hook-ccpp 幫助程式允許具有特定權限的本地使用者，透過對具有可預測名稱的檔案進行符號連結（symlink）攻擊來提升權限，示例包括 /var/tmp/abrt/abrt-hax-coredump 或 /var/spool/abrt/abrt-hax-coredump。
KEV 收錄: 2026-08-26官方(NVD) →Gitea 包含一個程式碼注入漏洞，攻擊者若擁有儲存庫寫入權限，可向 diffpatch API 端點傳送惡意補丁，植入可執行的 Git hook 並以 Gitea 服務帳號執行 shell 指令。
KEV 收錄: 2026-08-25官方(NVD) →Oracle Fusion Middleware 的 Oracle HTTP Server、Oracle WebLogic Server Proxy Plug-in（元件：供 Apache HTTP Server 使用之 WebLogic Server Proxy Plug-in、供 IIS 使用之 WebLogic Server Proxy Plug-in）存在安全性漏洞。受影響且支援的版本為 12.2.1.4.0、14.1.1.0.0 以及 14.1.2.0.0。此為容易被利用的漏洞，允許未經驗證的攻擊者透過 HTTP 的網路存取來入侵 Oracle HTTP Server 與 Oracle WebLogic Server Proxy Plug-in。雖然漏洞位於 Oracle HTTP Server 與 Oracle WebLogic Server Proxy Plug-in，但攻擊可能會顯著影響其他產品（範圍變更）。成功攻擊此漏洞可能導致未經授權的建立、刪除或修改關鍵資料，或未經授權存取所有 Oracle HTTP Server 與 Oracle WebLogic Server Proxy Plug-in 可存取之資料；亦可能導致未經授權存取關鍵資料或完全存取所有 Oracle HTTP Server 與 Oracle WebLogic Server Proxy Plug-in 可存取之資料。注意：供 IIS 使用之 WebLogic Server Proxy Plug-in 的受影響版本僅為 12.2.1.4.0。CVSS 3.1 基礎分數為 10.0（機密性與完整性受影響）。CVSS 向量：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N。
KEV 收錄: 2026-08-24官方(NVD) →在 Zimbra Collaboration (ZCS) 10.1.20 之前的版本中，當安裝了可選的 zimbra-snmp 套件且啟用 SNMP 通知時，存在一個遠端程式碼執行漏洞。由於在處理 SNMP 通知時未對不受信任的輸入進行適當消毒，未經身份驗證的攻擊者可以發送精心構造的 SMTP 請求，可能導致以 Zimbra 使用者身分執行任意作業系統命令。
KEV 收錄: 2026-08-21官方(NVD) →在具有透過 TCP 4307 埠的網路存取權限的遠端未授權攻擊者，針對 TrueConf 伺服器 5.3.X 至 5.3.9、5.4.X 至 5.4.9、5.5.X 至 5.5.5 及更早版本，可能利用特製腳本從隔離環境突破封鎖並在主機系統上執行任意程式碼。
KEV 收錄: 2026-08-20官方(NVD) →在具有透過 4307/TCP 存取網路的情況下，遠端未授權攻擊者可對 TrueConf 伺服器 5.3.X 至 5.3.9、5.4.X 至 5.4.9、5.5.X 至 5.5.5 及更早版本，透過呼叫未記錄的函式來執行任意腳本。
KEV 收錄: 2026-08-20官方(NVD) →MLflow 是一個用於代理、巨型語言模型與機器學習模型的開源 AI 工程平台。在 3.15.0 之前，未經驗證的 POST /api/2.0/mlflow/webhooks/{id}/test 端點只在 mlflow/utils/validation.py 中對原始 URL 呼叫 _validate_webhook_url()，而 mlflow/webhooks/delivery.py 則會跟隨重導向並重新解析主機名稱，且未將已驗證的位址固定（pin），導致攻擊者可以藉此存取內部或雲端的 metadata 服務，並取得 response_status 與 response_body。此問題已在 3.15.0 版本修復。
KEV 收錄: 2026-08-19官方(NVD) →Windows IKE 延伸模組中的重複釋放（double free）漏洞，允許未經授權的攻擊者透過網路執行任意程式碼。
KEV 收錄: 2026-08-18官方(NVD) →Microsoft Office SharePoint 中的弱認證機制使未經授權的攻擊者能夠透過網路繞過安全防護功能。
KEV 收錄: 2026-08-18官方(NVD) →VMware vCenter 的 Syslog 伺服器存在目錄遍歷漏洞。具有 vCenter 網路存取權的惡意行為者可能利用此問題來執行任意程式碼。
KEV 收錄: 2026-08-18官方(NVD) →已透過改進狀態管理來修正一項驗證問題。此問題已在 macOS Sequoia 15.7.9、macOS Sonoma 14.8.9 與 macOS Tahoe 26.6.1 中修補完成。網路上的攻擊者可能在未持有有效憑證的情況下，對「畫面共享」（Screen Sharing）進行驗證。
KEV 收錄: 2026-08-18官方(NVD) →Ray 是一個 AI 計算引擎。在 2.52.0 之前的版本，將 Ray 作為開發工具的開發者可能遭利用一項嚴重的遠端程式碼執行（RCE）漏洞，該漏洞可透過 Firefox 與 Safari 被利用。此漏洞來源於對瀏覽器端攻擊的防護不足，當前的防護機制僅以 User-Agent 標頭以「Mozilla」字首作為判斷依據。此防護不足，因為 fetch 規範允許 User-Agent 標頭被修改。若再配合針對瀏覽器的 DNS 重綁定攻擊，該漏洞即可被利用，目標為不慎造訪惡意網站或被惡意廣告（malvertising）所投放內容影響的執行 Ray 的開發者。此問題已於 2.52.0 版本中修補。
KEV 收錄: 2026-08-17官方(NVD) →Metabase 允許遠端未經驗證的攻擊者透過 '/reset_password' 資料庫端點注入任意 SQL，並取得連接之 Metabase 實例的管理員存取權。
KEV 收錄: 2026-08-11官方(NVD) →在 Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Cisco Secure Firewall Threat Defense (FTD) 軟體中，遠端存取 SSL VPN 服務存在一項弱點，可能允許未經驗證的遠端攻擊者使裝置意外重新啟動，導致拒絕服務（DoS）情況。 此弱點源自於處理 HTTP 請求時錯誤檢查不足。攻擊者可透過向受影響裝置上的遠端存取 SSL VPN 服務發送經過特製的 HTTP 請求來利用此弱點。若成功利用，攻擊者可能使受影響裝置重新啟動，進而造成 DoS。
KEV 收錄: 2026-08-11官方(NVD) →Windows Ancillary Function Driver for WinSock 發生使用後釋放（use-after-free）漏洞，授權攻擊者可在本機提升權限。
KEV 收錄: 2026-08-11官方(NVD) →Progress ADC（LoadMaster）產品的 API 存在作業系統指令注入（遠端代碼執行）漏洞：未經驗證的攻擊者可透過利用多個命令端點中未經清理的輸入，在 LoadMaster 裝置上執行任意系統指令。
KEV 收錄: 2026-08-07官方(NVD) →
優先順序 = KEV(正在遭實際利用) ＋ EPSS(30 天內遭利用的機率) ＋ CVSS(嚴重程度) 的綜合。本資訊流以防禦為目的，不涉及攻擊程式碼或 PoC。各 CVE 的詳情連結至官方來源(NVD)。