漏洞預警

CVE-2026-110936 影響 Siemens Software Center 4.0.9.8 以前版本。整理原廠確認的 DLL 側載利用、端點偵測線索、修補版本與事件應變步驟。

贊(0)波波2026-10-21閱讀(148)

BA-Workflow 三項 SQL Injection 影響 v3.6 或 v3.6.2.7 以前版本。整理 TWCERT/CC 公告的權限前提、CVSS、修補版號與防禦檢查。

贊(0)波波2026-10-21閱讀(138)

CVE-2026-20182 影響 Cisco Catalyst SD-WAN Controller 與 Manager。整理 Cisco 固定版本、升級前鑑識、登入與 peer 檢查，並說明後續漏洞鏈。

贊(0)波波2026-10-20閱讀(122)

CVE-2026-42897 影響 Microsoft Microsoft，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-20閱讀(123)

CVE-2026-105133 影響 Ahsay AhsayCBS，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-19閱讀(138)

CVE-2026-0322 影響 Palo Alto Networks PAN-OS，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-19閱讀(133)

CVE-2026-105134 影響 Ahsay AhsayCBS，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-18閱讀(133)

CVE-2025-61624 影響 Fortinet Multiple Products，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-18閱讀(132)

CVE-2026-102764 影響 BeyondTrust Remote Support，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-17閱讀(144)

TWCERT/CC 公告 台灣智園 Tronclass 存在 CVE-2026-110465、CVE-2026-110466，最高 CVSS 5.3。 提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)波波2026-10-17閱讀(137)