
CVE-2026-113405/406/407:BA-Workflow SQL Injection 修補
BA-Workflow 三項 SQL Injection 影響 v3.6 或 v3.6.2.7 以前版本。整理 TWCERT/CC 公告的權限前提、CVSS、修補版號與防禦檢查。

BA-Workflow 三項 SQL Injection 影響 v3.6 或 v3.6.2.7 以前版本。整理 TWCERT/CC 公告的權限前提、CVSS、修補版號與防禦檢查。

TWCERT/CC 公告 台灣智園 Tronclass 存在 CVE-2026-110465、CVE-2026-110466,最高 CVSS 5.3。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 網擎資訊 SecuShare Pro 存在 CVE-2026-107459,最高 CVSS 9.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 互動資通 TeamPlus Messenger 存在 CVE-2026-110444、CVE-2026-110445,最高 CVSS 8.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 鼎新數智 EasyFlow .NET 存在 CVE-2026-102454,最高 CVSS 8.6。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 鼎新數智 EasyFlow .NET 存在 CVE-2026-102455、CVE-2026-102456,最高 CVSS 10。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 全景軟體 CGServiSign 存在 CVE-2026-15027,最高 CVSS 8.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 融易網路 GPM LIGHT 存在 CVE-2026-97181,最高 CVSS 6.9。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 桓基科技 OAKlouds 存在 CVE-2026-93467、CVE-2026-93468,最高 CVSS 9.8。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。

TWCERT/CC 公告 思考軟體科技 電子柵欄 存在 CVE-2026-89180,最高 CVSS 8.7。 提供重點摘要、影響範圍、風險分析、修補與緩解建議,協助資安與維運團隊排定處理優先順序。