75

漏洞預警與 CVE 第5頁

漏洞預警與 CVE 專題追蹤重大漏洞公告、TWCERT/CC TVN、CISA KEV、供應鏈風險、攻擊面評估、修補優先順序與實務緩解建議。

CVE-2026-48558：SimpleHelp 已列入 CISA KEV，修補重點整理

CVE-2026-48558 影響 SimpleHelp SimpleHelp，已列入 CISA KEV。本文整理風險重點、影響範圍、修補與緩解建議。

波波2026-07-06漏洞預警閱讀(80)

TWCERT/CC 公告 IEI 威強電工業電腦 iRM-IEI Remote Management 存在 CVE-2026-11848, CVE-2026-11849，最高 CVSS 9.8。整理影響範圍、風險分析與修補建議。

波波2026-07-06漏洞預警閱讀(70)

TWCERT/CC 公告鼎新數智 EasyFlow .NET 存在 CVE-2026-12580, CVE-2026-12581，最高 CVSS 7.5。整理影響範圍、風險分析與修補建議。

波波2026-07-06漏洞預警閱讀(75)

TWCERT/CC TVN 公告指出研華科技 Hospital Queuing Management 存在漏洞，最高 CVSS 9.8。本文整理影響產品、風險分析、修補建議與參考來源。

波波2026-07-06漏洞預警閱讀(75)

CVE-2026-45659 影響 Microsoft SharePoint Server，已被 CISA 納入 KEV。本文整理漏洞風險、修補建議、偵測方向與參考來源。

波波2026-07-06漏洞預警閱讀(76)

【漏洞預警】Grafana 任意檔案讀取漏洞（CVE-2021-43798）漏洞描述： Grafana是一個跨平臺、開源的資料視覺化網路應用程式平臺。使用者配置連線的資料來源之後，Grafana可以在網路瀏覽器裡顯示資料圖表和警告。202...

波波2021-12-09漏洞預警閱讀(4728)

【漏洞預警】Apache Log4j 遠端程式碼執行漏洞漏洞說明： Apache Log4j2是一款優秀的Java日誌框架。2021年11月24日，阿里雲安全團隊向Apache官方報告了Apache Log4j2遠端程式碼執行漏洞。由於A...

波波2021-12-09漏洞預警閱讀(7569)

This is an exploit for a bug in php-fpm (CVE-2019-11043). In certain nginx + php-fpm configurations, the bug is possible...

波波2019-10-23漏洞預警閱讀(2556)

原文地址： https://mp.weixin.qq.com/s?__biz=MzU5MjEzOTM3NA==&mid=2247486209&idx=1&sn=61f8cbef53fe525d9d9858ed6902...

波波2019-10-04IOT 閱讀(2490)

$[漏洞預警] 中國蟻劍爆出XSS\RCE漏洞-波波的寂寞世界$

原文地址：https://www.jianshu.com/p/78d82cc15727 中國蟻劍是一款開源的跨平臺網站管理工具，它主要面向於合法授權的滲透測試安全人員以及進行常規操作的網站管理員。中國蟻劍介紹：向中國菜刀致敬！中國蟻劍：一...

波波2019-04-16Web Security 閱讀(3144)