75

漏洞預警與 CVE

漏洞預警與 CVE 專題追蹤重大漏洞公告、TWCERT/CC TVN、CISA KEV、供應鏈風險、攻擊面評估、修補優先順序與實務緩解建議。

FortiBleed 台灣企業名單解析：FortiGate 憑證外洩與 IAB 攻擊鏈

更新日期：2026 年 7 月 25 日。一份名為「Taiwan Sample Access」的文字檔近日在 Telegram 被當成商品目錄兜售，台灣媒體報導名單涵蓋約 96 家企業，並把事件與 FortiBleed、FortiGate ...

波波2026-07-25漏洞預警閱讀(10)

更新日期：2026 年 7 月 25 日。 CVE-2026-0257 是 Palo Alto Networks PAN-OS GlobalProtect Portal／Gateway 的 Authentication Override C...

波波2026-07-25漏洞預警閱讀(12)

CVE-2021-27137 影響 DD-WRT DD-WRT，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-25漏洞預警閱讀(9)

CVE-2026-0770 影響 Langflow Langflow，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-25漏洞預警閱讀(11)

CVE-2026-63030 影響 WordPress Core，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-24漏洞預警閱讀(19)

CVE-2026-50522 影響 Microsoft SharePoint，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-24漏洞預警閱讀(23)

CVE-2026-16232 影響 Check Point SmartConsole，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-23漏洞預警閱讀(33)

TWCERT/CC 公告友訊科技 DWM-222W Wi-Fi 6 USB 行動網路卡存在 CVE-2026-6947，最高 CVSS 7.5。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-23漏洞預警閱讀(26)

wp2shell 結合 WordPress SQL Injection 與 REST API 路由混淆形成漏洞鏈。本文從 7.0.1 與 7.0.2 原始碼解剖成因、修補邏輯、偵測與事件應變。

波波2026-07-22漏洞預警閱讀(59)

TWCERT/CC 公告禾麟數碼科技 AVACAST 存在 CVE-2026-7279、CVE-2026-7280，最高 CVSS 7.8。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-22漏洞預警閱讀(30)