CVE 監察_
本站報道過的 AI 相關漏洞，已被利用的排在最前.
| CVE 編號 | 受影響產品 | CVSS | 已被利用 | 修補 | 類型 |
|---|---|---|---|---|---|
| CVE-2026-125883 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-125878 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-125879 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-125880 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-125881 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-125882 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-91000 | N-central Appliance 2026.4.0.31（預發布版本）是經驗證攻擊所針對的版本；大部分或全部漏洞應可在較早版本上運作。 | 未有評分 | 已被利用 | N-able發布N-central 2026.4 Hotfix 2（版本2026.4.1.26），列為重大安全更新。託管版N-central在修復措施實施期間下線，而本地部署版本應繼續保持離線，直至修補程式發布或N-able確認可安全恢復運作。 | 漏洞修補 |
| CVE-2026-105133 | 受CVE-2026-105133及CVE-2026-105134影響的AhsayCBS伺服器，包括用於存放或管理備份的系統。 | 未有評分 | 已被利用 | Ahsay為第10版發布10.3.4.45熱修補程式，並為第7至第9版發布9.15.2.70熱修補程式。Huntress證實10.3.4.45可阻截已觀察到的入侵入口，但修補程式無法移除已植入受入侵伺服器的檔案。 | 漏洞修補 |
| CVE-2026-105134 | 受CVE-2026-105133及CVE-2026-105134影響的AhsayCBS伺服器，包括用於存放或管理備份的系統。 | 未有評分 | 已被利用 | Ahsay為第10版發布10.3.4.45熱修補程式，並為第7至第9版發布9.15.2.70熱修補程式。Huntress證實10.3.4.45可阻截已觀察到的入侵入口，但修補程式無法移除已植入受入侵伺服器的檔案。 | 漏洞修補 |
| CVE-2026-125350 | Chrome users on Android, Linux, macOS and Windows are within the affected update scope. | 未有評分 | 已被利用 | Google發布Chrome 157.0.8103.50版本，供Android及Linux使用；以及Chrome 157.0.8103.50/.51版本，供macOS及Windows使用。Google將於未來數天及數周逐步推出更新。 | 漏洞修補 |
| CVE-2026-19868 | Gen7 TZ、NSa、NSsp及NSv防火牆如運行SonicOS 7.3.3-7015或更早版本，以及Gen8 TZ、NSa及NSv防火牆如運行SonicOS 8.2.2-8015或更早版本，在SSL VPN啟用基於SAML的登入時均受影響。 | 8.8 / 7.1 | 已被利用 | SonicOS 7.3.4-7013及8.2.3-8015版本修正問題。SecurityWeek表示沒有可用的臨時解決方法。 | 漏洞修補 |
| CVE-2026-20127 | Cisco Catalyst SD-WAN控制器、Cisco Catalyst SD-WAN Manager及Cisco Catalyst SD-WAN Validator。 | 10.0 | 已被利用 | Cisco首次於2026年2月25日發布公告，並於2026年10月28日更新。該公司表示，沒有任何替代方案可處理此漏洞。 | 漏洞修補 |
| CVE-2025-8875 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest在2025年10月推出保安更新後，Quest KACE行動有所減少。Lumen表示，Cisco在2026年2月披露漏洞後，Cisco Catalyst SD-WAN的攻擊仍持續。 | 漏洞修補 |
| CVE-2025-8876 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest在2025年10月推出保安更新後，Quest KACE行動有所減少。Lumen表示，Cisco在2026年2月披露漏洞後，Cisco Catalyst SD-WAN的攻擊仍持續。 | 漏洞修補 |
| CVE-2026-20127 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest在2025年10月推出保安更新後，Quest KACE行動有所減少。Lumen表示，Cisco在2026年2月披露漏洞後，Cisco Catalyst SD-WAN的攻擊仍持續。 | 漏洞修補 |
| CVE-2026-16812 | Versa Director, N-Central, Cisco Catalyst SD-WAN, VeloCloud Orchestrator and, in one likely campaign, Quest KACE were targeted. | 10.0 | 已被利用 | Quest在2025年10月推出保安更新後，Quest KACE行動有所減少。Lumen表示，Cisco在2026年2月披露漏洞後，Cisco Catalyst SD-WAN的攻擊仍持續。 | 漏洞修補 |
| CVE-2026-109618 | PHP deployments running vulnerable versions, including websites built on WordPress, Drupal and Joomla. | 未有評分 | 已被利用 | Recorded Future表示PHP於10月21日發布修補版本8.2.35、8.3.36、8.4.27及8.5.12。 | 漏洞修補 |
| CVE-2026-109619 | PHP deployments running vulnerable versions, including websites built on WordPress, Drupal and Joomla. | 未有評分 | 已被利用 | Recorded Future表示PHP於10月21日發布修補版本8.2.35、8.3.36、8.4.27及8.5.12。 | 漏洞修補 |
| CVE-2026-109618 | 所有提供網絡請求服務的PHP安裝均受影響，包括搭配mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP及LiteSpeed。 | 10.0 / 9.2 | 已被利用 | PHP發布修補版本8.5.12、8.4.27、8.3.36及8.2.35。 | 漏洞修補 |
| CVE-2026-109619 | 所有提供網絡請求服務的PHP安裝均受影響，包括搭配mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP及LiteSpeed。 | 10.0 / 9.2 | 已被利用 | PHP發布修補版本8.5.12、8.4.27、8.3.36及8.2.35。 | 漏洞修補 |
| CVE-2026-109618 | PHP 8.x系列的版本均受兩項遠程程式碼執行漏洞影響。Wiz Research表示，過去十年發布的版本，追溯至PHP 5.4，至少受其中一項漏洞影響。 | 10.0 / 9.2 | 已被利用 | PHP發布PHP 8.5.12、8.4.27、8.3.36及8.2.35。Wiz Research表示，套用PHP安全更新仍是唯一完整的修補方法。 | 漏洞修補 |
| CVE-2026-109619 | PHP 8.x系列的版本均受兩項遠程程式碼執行漏洞影響。Wiz Research表示，過去十年發布的版本，追溯至PHP 5.4，至少受其中一項漏洞影響。 | 10.0 / 9.2 | 已被利用 | PHP發布PHP 8.5.12、8.4.27、8.3.36及8.2.35。Wiz Research表示，套用PHP安全更新仍是唯一完整的修補方法。 | 漏洞修補 |
| CVE-2026-106173 | 暴露於TCP連接埠27918上gRPC服務的FortiSIEM部署均受影響。FortiSIEM Cloud不受影響。 | 9.4 | 已被利用 | 《The Hacker News》表示，Fortinet已為FortiSIEM 7.5.0發布修補程式，要求升級至7.5.1或以上版本。Fortinet亦建議限制TCP連接埠27918的存取，作為緩解措施。 | 漏洞修補 |
| CVE-2026-110936 | 受CVE-2026-110936影響的西門子Software Center安裝項目。 | 8.4 | 已被利用 | 西門子已在Software Center 4.0.9.8版本修補該漏洞。現有安裝項目下次啟動時會自動更新。 | 漏洞修補 |
| CVE-2026-88771 | Citrix NetScaler ADC and Gateway deployments, including edge-facing deployments, were affected by the disclosed vulnerabilities. The reported exploited flaws include CVE-2026-88771 and CVE-2026-88772. | 9.5 / 9.3 | 未被利用 | Citrix在星期日之前已就CVE-2026-88771至CVE-2026-88778發布修補程式。HKCERT建議用戶套用供應商發布的修補程式。 | 漏洞修補 |
| CVE-2026-88772 | Citrix NetScaler ADC and Gateway deployments, including edge-facing deployments, were affected by the disclosed vulnerabilities. The reported exploited flaws include CVE-2026-88771 and CVE-2026-88772. | 9.5 / 9.3 | 未被利用 | Citrix在星期日之前已就CVE-2026-88771至CVE-2026-88778發布修補程式。HKCERT建議用戶套用供應商發布的修補程式。 | 漏洞修補 |
| CVE-2026-88778 | Citrix NetScaler ADC and Gateway deployments, including edge-facing deployments, were affected by the disclosed vulnerabilities. The reported exploited flaws include CVE-2026-88771 and CVE-2026-88772. | 9.5 / 9.3 | 未被利用 | Citrix在星期日之前已就CVE-2026-88771至CVE-2026-88778發布修補程式。HKCERT建議用戶套用供應商發布的修補程式。 | 漏洞修補 |
| CVE-2026-126325 | PTC Windchill及FlexPLM，包括PTC列出的版本及The Hacker News報道的受影響版本。 | 10.0 / 9.3 / 9.2 | 未被利用 | PTC表示已提供安全修補程式。對於由其託管環境的客戶，修補程式已經套用；非PTC託管環境的管理員需要套用修補程式。 | 漏洞修補 |
| CVE-2026-108186 | Zoom Workplace for Windows 7.1.0或之後及7.1.8之前的版本受不當輸入驗證漏洞影響。7.1.5之前的版本受來源驗證漏洞影響。 | 9.8 / 9.6 / 8.1 | 未被利用 | Zoom發布軟件更新，修正兩項漏洞，並表示用戶應套用最新可用更新。 | 漏洞修補 |
| CVE-2026-108187 | Zoom Workplace for Windows 7.1.0或之後及7.1.8之前的版本受不當輸入驗證漏洞影響。7.1.5之前的版本受來源驗證漏洞影響。 | 9.8 / 9.6 / 8.1 | 未被利用 | Zoom發布軟件更新，修正兩項漏洞，並表示用戶應套用最新可用更新。 | 漏洞修補 |
| CVE-2026-124194 | Windows作業系統及受支援的Microsoft軟件，包括Microsoft Outlook，均受11月更新發布影響。 | 未有評分 | 未被利用 | Microsoft發布更新，修補1,093項漏洞，包括63項嚴重漏洞及535項權限提升漏洞。 | 漏洞修補 |
| CVE-2026-83844 | 公開CVE記錄列出的受影響Windows Paint版本低於11.2605.91.0。 | 8.1 at publication; 7.0 after November 7 | 未被利用 | Paint版本11.2609.401.0可透過Microsoft Store或自動更新取得，而非Windows Update。 | 漏洞修補 |
| CVE-2026-91403 | 受影響產品包括Oracle GraalVM Enterprise Edition 21.3.20及21.3.20.0.2版本；Oracle GraalVM for JDK 17.0.21、21.0.13、17.0.21.0.2及21.0.13.0.2版本；以及Oracle Java SE8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5及27.0.1版本。 | 9.8 | 未被利用 | Oracle發布安全警報，表示其針對CVE-2026-91403的更新，會不再信任與eMudhra有關、受影響的中介證書機構。香港電腦保安事故協調中心於2026年10月26日更新其解決方案及相關連結。 | 漏洞修補 |
| CVE-2026-114820 | 受影響產品包括Oracle GraalVM Enterprise Edition 21.3.20及21.3.20.0.2版本；Oracle GraalVM for JDK 17.0.21、21.0.13、17.0.21.0.2及21.0.13.0.2版本；以及Oracle Java SE8u511、8u511-perf、11.0.33、17.0.21、21.0.13、25.0.5及27.0.1版本。 | 9.8 | 未被利用 | Oracle發布安全警報，表示其針對CVE-2026-91403的更新，會不再信任與eMudhra有關、受影響的中介證書機構。香港電腦保安事故協調中心於2026年10月26日更新其解決方案及相關連結。 | 漏洞修補 |
| CVE-2026-107441 | 運行Patch 2或更早韌體的Zyxel GS1900系列交換器；新韌體涵蓋10款GS1900型號。 | 9.8 / 8.8 | 未被利用 | Zyxel於10月23日發布2.90 Patch 3韌體。運行Patch 2或更早韌體的交換器，須使用各型號對應的Patch 3版本。 | 漏洞修補 |
| CVE-2026-111497 | GPT-6 Cyber用戶，初期為使用API及Codex的獲選認可Daybreak Red客戶。 | 5.6 | 未被利用 | OpenAI表示，公司運用相關發現修補軟件、收緊網絡限制，以及向維護人員及供應商報告問題。 | 漏洞修補 |
| CVE-2026-58868 | Android 14至17版本受CVE-2026-58868影響。Android 12及13未列為受影響版本，但Google的記錄沒有說明這些版本是否存在該漏洞。 | 未有評分 | 未被利用 | 2026-11-05或之後日期的Android安全修補程式級別，修補11月公告中的所有問題。2026-11-01或之後的安全修補程式級別涵蓋CVE-2026-58868，發布時間視乎手機製造商及電訊商的安排。 | 漏洞修補 |
| CVE-2026-111585 | Windows、Linux及macOS上的TeamViewer Full Client、Windows Portable，以及Android Remote Control應用程式的15.83之前版本。 | 8.8 | 未被利用 | TeamViewer於10月27日在15.83版本發布修補程式，並建議更新至15.83或最新可用版本。 | 漏洞修補 |
| CVE-2026-58882 | 含有可追溯至Android 12的漏洞程式碼的Android裝置，包括未獲持續保安支援的Android 12及13手機。 | 未有評分 | 未被利用 | Blaszczyk表示，Google已在Android 14至17版本的10月保安更新中加入修補程式。 | 漏洞修補 |
| CVE-2026-98432 | Ubuntu、Red Hat Enterprise Linux及其他Linux發行版，包括設有multipath TCP監聽器的Linux伺服器。 | 9.8 / 8.1 / 5.9 | 未被利用 | The Hacker News表示，Linux修補程式已納入5.10.272、5.15.223、6.1.190、6.6.159、6.12.113、6.18.56、7.2.10及7.3版本。該報表示，截至10月29日，Ubuntu及RHEL尚未發布修補核心。 | 漏洞修補 |
| CVE-2026-89078 | 從攻擊者控制的字串編譯正則表達式的應用程式，包括使用受影響Ruby版本的GitLab伺服器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12及3.3.13包含全部四項修補。Ruby建議升級至其中一個版本或其後版本。 | 漏洞修補 |
| CVE-2026-93577 | 從攻擊者控制的字串編譯正則表達式的應用程式，包括使用受影響Ruby版本的GitLab伺服器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12及3.3.13包含全部四項修補。Ruby建議升級至其中一個版本或其後版本。 | 漏洞修補 |
| CVE-2026-97229 | 從攻擊者控制的字串編譯正則表達式的應用程式，包括使用受影響Ruby版本的GitLab伺服器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12及3.3.13包含全部四項修補。Ruby建議升級至其中一個版本或其後版本。 | 漏洞修補 |
| CVE-2026-110264 | 從攻擊者控制的字串編譯正則表達式的應用程式，包括使用受影響Ruby版本的GitLab伺服器。 | 10.0 / 9.9 | 未被利用 | Ruby 4.0.9、3.4.12及3.3.13包含全部四項修補。Ruby建議升級至其中一個版本或其後版本。 | 漏洞修補 |
| CVE-2026-104351 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-104353 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-105780 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-105489 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-105781 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-104350 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-104354 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-105779 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-48360 | 適用於Windows及Linux的Adobe Campaign Classic 7.4.4版本9402及之前版本，以及適用於Windows、macOS及Android的Adobe Connect Desktop及Mobile。 | 9.9 / 9.8 / 9.6 / 9.3 / 9.1 | 未被利用 | The Hacker News表示，Campaign Classic已在7.4.4版本9403修復。該網站列出Connect的Windows Desktop 2026.9.61、macOS Silicon 2026.10.66、macOS Intel 2026.10.170及Android4.5修復版本。 | 漏洞修補 |
| CVE-2026-33096 | Chrome、Safari、Android、Windows及Linux均受Anthropic尚未發布的人工智能模型發現的漏洞影響。 | 9.8 | 未被利用 | Anthropic表示，已先向相關供應商報告每項漏洞，而所有漏洞均已修補。 | 漏洞修補 |
| CVE-2026-98432 | Chrome、Safari、Android、Windows及Linux均受Anthropic尚未發布的人工智能模型發現的漏洞影響。 | 9.8 | 未被利用 | Anthropic表示，已先向相關供應商報告每項漏洞，而所有漏洞均已修補。 | 漏洞修補 |
| CVE-2026-109618 | 處理網絡請求的PHP安裝，包括搭配mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP及LiteSpeed。 | 未有評分 | 未被利用 | CISA要求機構將PHP更新至8.5.12、8.4.27、8.3.36或8.2.35版本。無法更新的機構，或使用不受支援的PHP 8.1或更早版本者，應將基於PHP的系統下線，直至能夠修補或更新。 | 漏洞修補 |
| CVE-2026-109619 | 處理網絡請求的PHP安裝，包括搭配mod_php的Apache、PHP-FPM、php-cgi、FrankenPHP及LiteSpeed。 | 未有評分 | 未被利用 | CISA要求機構將PHP更新至8.5.12、8.4.27、8.3.36或8.2.35版本。無法更新的機構，或使用不受支援的PHP 8.1或更早版本者，應將基於PHP的系統下線，直至能夠修補或更新。 | 漏洞修補 |
| CVE-2026-111594 | InterSystems IRIS for Health版本2026.2.0.221、2026.1.0.235及2025.3.0.226受影響。CISA確認醫療保健及公共衞生為受影響的關鍵基礎設施界別，而該產品已在全球部署。 | 未有評分 | 未被利用 | 據CISA表示，InterSystems建議設定IRIS超級伺服器，要求使用SSL/TLS。 | 漏洞修補 |
| CVE-2026-111862 | Rank Math PRO v3.0.123安裝版本於2026年10月15日20:02UTC至2026年10月16日07:12UTC期間下載或更新。Rank Math PRO用戶受影響；WordPress.org免費版本不受影響。 | 9.8 | 未被利用 | Rank Math移除受影響檔案，並發布乾淨的Rank Math PRO v3.0.124。單獨停用受影響插件不足以完成修復。 | AI 供應鏈 |
| CVE-2026-111497 | Node.js 22.x、24.x及26.x受影響。當應用程式解壓縮由攻擊者控制的Brotli數據時，可觸發該漏洞。 | 8.1 | 未被利用 | 修補版本為Node.js 22.23.4、24.22.1及26.12.1。正在運行的程序仍保留有漏洞的解碼器，因此更新後須重新啟動受影響服務，並以已修補的基礎映像檔重建容器映像檔。 | 漏洞修補 |
| CVE-2026-102073 | CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076涵蓋的Siemens APOGEE及TALON產品，以及CVE-2026-89208涵蓋的Desigo PXC及PXM產品。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本。CISA列出部分產品更新至V3.5.7或更新版本，以及V2.8.21或更新版本；其他產品則沒有計劃修正。 | 漏洞修補 |
| CVE-2026-102074 | CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076涵蓋的Siemens APOGEE及TALON產品，以及CVE-2026-89208涵蓋的Desigo PXC及PXM產品。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本。CISA列出部分產品更新至V3.5.7或更新版本，以及V2.8.21或更新版本；其他產品則沒有計劃修正。 | 漏洞修補 |
| CVE-2026-102075 | CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076涵蓋的Siemens APOGEE及TALON產品，以及CVE-2026-89208涵蓋的Desigo PXC及PXM產品。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本。CISA列出部分產品更新至V3.5.7或更新版本，以及V2.8.21或更新版本；其他產品則沒有計劃修正。 | 漏洞修補 |
| CVE-2026-102076 | CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076涵蓋的Siemens APOGEE及TALON產品，以及CVE-2026-89208涵蓋的Desigo PXC及PXM產品。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本。CISA列出部分產品更新至V3.5.7或更新版本，以及V2.8.21或更新版本；其他產品則沒有計劃修正。 | 漏洞修補 |
| CVE-2026-89208 | CVE-2026-102073、CVE-2026-102074、CVE-2026-102075及CVE-2026-102076涵蓋的Siemens APOGEE及TALON產品，以及CVE-2026-89208涵蓋的Desigo PXC及PXM產品。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本。CISA列出部分產品更新至V3.5.7或更新版本，以及V2.8.21或更新版本；其他產品則沒有計劃修正。 | 漏洞修補 |
| CVE-2026-44414 | 早於1.28.1的Industrial Edge Cloud、Own及Virtual Devices、早於1.28.1.2的SIMATIC IoT2050 Advanced IED及SM IED，以及SIMATIC HMI MTP1000 Unified Comfort Panel。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本，並列出在有廠商修補時更新至V1.28.1或之後版本。Siemens正準備進一步修補程式，並對尚未有或暫未提供修補程式的產品建議特定緩解措施。 | 漏洞修補 |
| CVE-2026-44415 | 早於1.28.1的Industrial Edge Cloud、Own及Virtual Devices、早於1.28.1.2的SIMATIC IoT2050 Advanced IED及SM IED，以及SIMATIC HMI MTP1000 Unified Comfort Panel。 | 未有評分 | 未被利用 | Siemens已為數款受影響產品發布新版本，並列出在有廠商修補時更新至V1.28.1或之後版本。Siemens正準備進一步修補程式，並對尚未有或暫未提供修補程式的產品建議特定緩解措施。 | 漏洞修補 |
| CVE-2026-109618 | 處理網絡請求的PHP安裝，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP及LiteSpeed。漏洞影響幾乎所有PHP版本，追溯至PHP 5.4。 | 10.0 / 9.2 | 未被利用 | PHP 8.5.12、8.4.27、8.3.36及8.2.35已納入修補程式。PHP表示，更新是唯一安全選擇。 | 漏洞修補 |
| CVE-2026-109619 | 處理網絡請求的PHP安裝，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP及LiteSpeed。漏洞影響幾乎所有PHP版本，追溯至PHP 5.4。 | 10.0 / 9.2 | 未被利用 | PHP 8.5.12、8.4.27、8.3.36及8.2.35已納入修補程式。PHP表示，更新是唯一安全選擇。 | 漏洞修補 |
| CVE-2026-109618 | 所有處理網絡請求的PHP安裝均受影響，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP及LiteSpeed部署。CyberScoop報道，超過130萬個暴露於互聯網的主機可能存在漏洞。 | 9.2 | 未被利用 | 已修復的PHP版本為8.5.12、8.4.27、8.3.36及8.2.35。維護者亦為PHP 7.4、8.0及8.1提供最小化源程式碼修補程式，但CISA建議使用PHP 8.1或更早不受支援版本的機構，在完成修補或更新前，將基於PHP的系統下線。 | 漏洞修補 |
| CVE-2026-109619 | 所有處理網絡請求的PHP安裝均受影響，包括PHP-FPM、Apache mod_php、php-cgi、FrankenPHP及LiteSpeed部署。CyberScoop報道，超過130萬個暴露於互聯網的主機可能存在漏洞。 | 9.2 | 未被利用 | 已修復的PHP版本為8.5.12、8.4.27、8.3.36及8.2.35。維護者亦為PHP 7.4、8.0及8.1提供最小化源程式碼修補程式，但CISA建議使用PHP 8.1或更早不受支援版本的機構，在完成修補或更新前，將基於PHP的系統下線。 | 漏洞修補 |
NVD · CISA KEV · vendor advisories