61

漏洞預警與 CVE

漏洞預警與 CVE 專題追蹤重大漏洞公告、TWCERT/CC TVN、CISA KEV、供應鏈風險、攻擊面評估、修補優先順序與實務緩解建議。

CVE-2026-58644：SharePoint KEV 修補重點整理

CVE-2026-58644 影響 Microsoft SharePoint，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-19漏洞預警閱讀(5)

TWCERT/CC 公告通航國際 E-LAN 網路型電話錄音系統存在 CVE-2026-9003，最高 CVSS 7.5。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-19漏洞預警閱讀(6)

CVE-2026-39808 影響 Fortinet FortiSandbox，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-18漏洞預警閱讀(14)

TWCERT/CC 公告金財通商務科技 Service Center 存在 CVE-2026-9493，最高 CVSS 6.5。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-18漏洞預警閱讀(14)

CVE-2026-25089 影響 Fortinet FortiSandbox，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-17漏洞預警閱讀(23)

TWCERT/CC 公告技嘉科技 Gigabyte Control Center 存在 CVE-2026-9492，最高 CVSS 7.8。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-17漏洞預警閱讀(23)

CVE-2026-46817 影響 Oracle E-Business Suite，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-16漏洞預警閱讀(29)

TWCERT/CC 公告逐鹿數位 HCM 存在 CVE-2026-15804，最高 CVSS 8.8。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-16漏洞預警閱讀(30)

CVE-2026-15409 影響 SonicWall SMA1000 Appliances，已列入 CISA KEV，代表此漏洞具有已知遭利用風險。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-15漏洞預警閱讀(27)

TWCERT/CC 公告因特普科技 ITS智能圖控系統存在 CVE-2026-10057、CVE-2026-10058，最高 CVSS 10。提供重點摘要、影響範圍、風險分析、修補與緩解建議，協助資安與維運團隊排定處理優先順序。

波波2026-07-15漏洞預警閱讀(27)