 

漏洞預警第4頁

漏洞預警分類整理重大資安漏洞、CVE、TWCERT/CC TVN、CISA KEV、0-day/1-day 風險、受影響產品、CVSS 評分、修補建議與攻擊面說明。

CVE-2026-50522：SharePoint 反序列化 RCE、POC、修補與鑑識分析

CVE-2026-50522 影響 Microsoft SharePoint，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-24閱讀(114)

CVE-2026-16232：SmartConsole KEV 修補重點整理

CVE-2026-16232 影響 Check Point SmartConsole，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-23閱讀(70)

CVE-2026-6947：DWM-222W Wi-Fi 6 USB 行動網路卡高風險漏洞與修補建議

TWCERT/CC 公告友訊科技 DWM-222W Wi-Fi 6 USB 行動網路卡存在 CVE-2026-6947，最高 CVSS 7.5。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-23閱讀(50)

wp2shell：WordPress CVE-2026-60137／CVE-2026-63030 漏洞鏈完整分析

wp2shell 結合 WordPress SQL Injection 與 REST API 路由混淆形成漏洞鏈。本文從 7.0.1 與 7.0.2 原始碼解剖成因、修補邏輯、偵測與事件應變。

贊(0)

波波2026-07-22閱讀(123)

CVE-2026-7279/7280：AVACAST 高風險漏洞與修補建議

TWCERT/CC 公告禾麟數碼科技 AVACAST 存在 CVE-2026-7279、CVE-2026-7280，最高 CVSS 7.8。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-22閱讀(59)

CVE-2026-15410：SMA1000 Appliances KEV 修補重點整理

CVE-2026-15410 影響 SonicWall SMA1000 Appliances，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-21閱讀(64)

CVE-2026-7489/7490：CTMS培訓大師與CAPS績效大師高風險漏洞與修補建議

TWCERT/CC 公告旭聯科技 CTMS培訓大師與CAPS績效大師存在 CVE-2026-7489、CVE-2026-7490，最高 CVSS 8.8。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-21閱讀(53)

CVE-2023-4346：KNX Protocol Connection KEV 修補重點整理

CVE-2023-4346 影響 KNX Association KNX Protocol Connection Authorization Option 1，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

贊(0)

波波2026-07-20閱讀(69)