|
各大廠牌軟硬體高風險弱點摘要
|
| 廠牌 |
軟硬體型號 |
弱點數量 |
說明 |
CVE ID |
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 存在特殊元素未正確中和輸入弱點。該弱點可能導致在目前使用者上下文中執行任意程式碼情況。 | CVE-2026-48323
|
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 存在 SQL 注入弱點。該弱點可能導致在目前使用者上下文中執行任意程式碼情況，攻擊者可以利用該弱點執行任意 SQL 命令，從而可能獲得更高的存取權限或對應用程式的控制權。 | CVE-2026-48330
|
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 存在伺服器端請求偽造 (SSRF) 弱點。該弱點可能導致權限提升情況。 | CVE-2026-48331
|
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 存在動態求值程式碼求值注入 (Eval Injection) 弱點。該弱點可能導致在目前使用者上下文中執行任意程式碼情況。 | CVE-2026-48317
|
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 存在 SQL 指令特殊元素未正確中和輸入弱點。該弱點可能導致在目前使用者上下文中執行任意程式碼情況。 | CVE-2026-48326
|
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 有授權錯誤導致權限提升弱點。該弱點可能導致攻擊者可以利用該弱點來獲取更高的權限情況。 | CVE-2026-48333
|
| Adobe | Adobe Campaign Classic | 1 | Adobe 產品 Campaign Classic (ACC) 存在規避驗證弱點。該弱點可能導致安全功能被繞過，導致攻擊者可以利用此漏洞繞過安全措施並獲得未經授權的存取取權限情況。 | CVE-2026-48399
|
| Cisco | Cisco Catalyst SD-WAN Controller | 1 | Cisco 產品 Cisco Catalyst SD-WAN Controller 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致權限提升情況。 | CVE-2026-20303
|
| Cisco | Cisco Catalyst SD-WAN Controller | 1 | Cisco 產品 Cisco Catalyst SD-WAN Controller 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致不當的存取控制情況。 | CVE-2026-20304
|
| Cisco | Cisco Catalyst SD-WAN Controller | 1 | Cisco 產品 Cisco Catalyst SD-WAN Controller 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致檔案存取前不正確的連結解析情況。 | CVE-2026-20310
|
| Cisco | Cisco Catalyst SD-WAN Controller | 1 | Cisco 產品 Cisco Catalyst SD-WAN Controller 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致機敏資訊的明文儲存情況。 | CVE-2026-20312
|
| Cisco | Cisco Catalyst SD-WAN Controller | 1 | Cisco 產品 Cisco Catalyst SD-WAN Controller 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致檔案存取前連結解析不當情況。 | CVE-2026-20313
|
| Cisco | Cisco IOS XE Software | 1 | Cisco 產品 Cisco IOS XE Software 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致不當的存取控制情況。 | CVE-2026-20267
|
| Cisco | Cisco IOS XE Software | 1 | Cisco 產品 Cisco IOS XE Software 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致特殊元素的未正確中和情況。 | CVE-2026-20272
|
| Cisco | Cisco IOS XE Software | 1 | Cisco 產品 Cisco IOS XE Software 存在可擴充交換協定 (BEEP) 弱點。該弱點未經驗證的遠端攻擊者可利用，對受影響裝置發動服務阻斷 (DoS) 攻擊情況。 | CVE-2026-20263
|
| Cisco | Cisco IOS XE Software | 1 | Cisco 產品 Cisco IOS XE Software 存在驗證不當弱點。該弱點可能有軟體加固版本的驗證不當，可能導致記憶體緩衝區內操作限制不當情況。 | CVE-2026-20268
|
| Cisco | Cisco IOS XE Software | 1 | Cisco IOS XE Software 工程團隊為持續提升主動式資安防護與產品品質，進行了全面性的內部安全性檢視。此次檢視促成軟體強化版本的發布，以修補多項內部發現的漏洞。CVE-2026-20269 所追蹤的漏洞與資源生命週期管理不當有關，歸類於通用弱點列舉（CWE）CWE-664。 | CVE-2026-20269
|
| Cisco | Cisco IOS XE Software | 1 | Cisco IOS XE Software 工程團隊為持續提升主動式資安防護與產品品質，進行了全面性的內部安全性檢視。此次檢視促成軟體強化版本的發布，以修補多項內部發現的漏洞。CVE-2026-20270 所追蹤的漏洞與計算錯誤有關，歸類於通用弱點列舉（CWE）CWE-682。 | CVE-2026-20270
|
| Cisco | Cisco IOS XE Software | 1 | Cisco IOS XE Software 工程團隊為持續提升主動式資安防護與產品品質，進行了全面性的內部安全性檢視。此次檢視促成軟體強化版本的發布，以修補多項內部發現的漏洞。CVE-2026-20271 所追蹤的漏洞與控制流程管理不足有關，歸類於通用弱點列舉（CWE）CWE-691。 | CVE-2026-20271
|
| Cisco | Cisco IOS XE Software | 1 | Cisco IOS XE Software 工程團隊為持續提升主動式資安防護與產品品質，進行了全面性的內部安全性檢視。此次檢視促成軟體強化版本的發布，以修補多項內部發現的漏洞。CVE-2026-20273 所追蹤的漏洞與輸入驗證不當有關，歸類於通用弱點列舉（CWE）CWE-20。 | CVE-2026-20273
|
| Cisco | Cisco IOS XE Software | 1 | Cisco IOS 與 Cisco IOS XE Software 的可擴充訊息傳遞用戶端通訊協定（XMCP），亦稱為外部用戶端通訊協定，存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS）。此漏洞源於對格式錯誤 XMCP 封包的處理不當。攻擊者可將格式錯誤的 XMCP 封包傳送至受影響裝置加以利用。成功利用後，可能導致受影響裝置非預期重新載入，進而造成阻斷服務。攻擊者不需要 XMCP 用戶端使用者名稱即可利用此漏洞。 | CVE-2026-20301
|
| Cisco | Cisco IOS XE Software | 1 | Cisco IOS XE Software 的簡易網路管理通訊協定（SNMP）子系統存在漏洞，可讓已通過驗證的遠端攻擊者使受影響裝置重新載入，進而造成阻斷服務（DoS）。此漏洞源於解析 SNMP 請求時的錯誤處理不當，影響 SNMP 第 1、2c 及 3 版。攻擊者可傳送格式錯誤的 SNMP 請求至受影響裝置加以利用。成功利用後，可能導致裝置非預期重新載入。攻擊者必須具備受影響裝置的 SNMPv1 或 SNMPv2c 唯讀或讀寫社群字串，或有效的 SNMPv3 使用者憑證。 | CVE-2026-20124
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 ZIP 封存檔解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS）。此漏洞源於掃描 ZIP 檔案內容時的邊界檢查不當，可能造成越界寫入。攻擊者可提交特製的 ZIP 檔案進行掃描。成功利用後，可能導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20337
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 ZIP 封存檔解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS）。此漏洞源於處理 ZIP 檔案內容時的記憶體管理不當。攻擊者可提交特製的 ZIP 檔案進行掃描。成功利用後，可能因記憶體重複釋放而導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20338
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 PESpin 檔案格式解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS），或因記憶體損毀造成其他更廣泛的影響。此漏洞源於掃描 PESpin 檔案內容時的邊界檢查不當，可能造成整數溢位。攻擊者可提交包含 PESpin 內容的特製檔案，供受影響裝置上的 ClamAV 進行掃描。成功利用後，可能導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20339
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 GPT 檔案格式解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS），或因記憶體損毀造成其他更廣泛的影響。此漏洞源於處理位元組序轉換作業時的不當處理，可能造成緩衝區越界寫入。攻擊者可提交特製的 GPT 檔案，供受影響裝置上的 ClamAV 進行掃描。成功利用後，可能導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20345
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 PDF 檔案格式解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS），或因記憶體損毀造成其他更廣泛的影響。此漏洞源於掃描 PDF 檔案內容時的邊界檢查不當，可能造成緩衝區越界讀取。攻擊者可提交特製的 PDF 檔案，供受影響裝置上的 ClamAV 進行掃描。成功利用後，可能導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20346
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 Mach-O 檔案格式解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS），或因記憶體損毀造成其他更廣泛的影響。此漏洞源於掃描 Mach-O 檔案內容時的邊界檢查不當，可能造成緩衝區越界讀取。攻擊者可提交特製的 Mach-O 檔案，供受影響裝置上的 ClamAV 進行掃描。成功利用後，可能導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20347
|
| Cisco | Cisco Secure Endpoint | 1 | ClamAV 的 XAR 檔案格式解析器存在漏洞，可讓未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS），或因記憶體損毀造成其他更廣泛的影響。此漏洞源於掃描 XAR 檔案內容時的邊界檢查不當。攻擊者可提交包含 XAR 內容的特製檔案，供受影響裝置上的 ClamAV 進行掃描。成功利用後，可能導致 ClamAV 掃描程序終止，進而造成受影響軟體的阻斷服務。 | CVE-2026-20348
|
| Cisco | Cisco Unified Computing System (Standalone) | 1 | Cisco Integrated Management Controller（IMC）網頁管理介面因未妥善驗證輸入，已驗證的低權限遠端攻擊者可藉由特製輸入在底層作業系統執行任意指令並提升權限至 root。 | CVE-2026-20200
|
| Dell | Display and Peripheral Manager (DDPM Mac) | 1 | Dell Display and Peripheral Manager（DDPM Mac）2.3.0.1005 之前版本存在存取控制不當漏洞，具備本地存取權限的低權限攻擊者可藉此提升權限並執行任意程式碼。 | CVE-2026-59912
|
| Dell | Display and Peripheral Manager (DDPM Mac) | 1 | Dell Display and Peripheral Manager（DDPM Mac）2.3.0.1005 之前版本存在關鍵功能缺少身分驗證漏洞，具備本地存取權限的低權限攻擊者可藉此提升權限。 | CVE-2026-59913
|
| Dell | OpenManage Server Administrator Managed Node (Patch) for Windows | 1 | Dell OpenManage Server Administrator 11.1.0.2 之前版本存在身分驗證不當漏洞，具備遠端存取權限的未驗證攻擊者可藉此取得未授權存取。 | CVE-2026-56793
|
| Dell | Virtual Storage Integrator for VMware vSphere Client | 1 | Dell Virtual Storage Integrator for VMware vSphere Client 10.11.1.0 之前版本存在敏感資訊洩漏漏洞，未經身分驗證的遠端攻擊者可藉此擷取有效會話憑證，冒充包括管理員在內的驗證使用者並進行會話劫持。 | CVE-2026-54489
|
| Dell | Virtual Storage Integrator for VMware vSphere Client | 1 | Dell Virtual Storage Integrator for VMware vSphere Client 10.11.1.0 之前版本的 IAPI 元件存在 OS 指令注入漏洞，未經身分驗證的遠端攻擊者可藉此在底層作業系統以 root 權限執行任意 OS 指令並完全控制系統。 | CVE-2026-67261
|
| IBM | Application Gateway Operator | 1 | IBM Application Gateway Operator 22.2 至 26.06 版本因未妥善驗證自訂資源中的 URL，導致存在伺服器端請求偽造（SSRF）漏洞。 | CVE-2026-17617
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因未妥善驗證 MCP 伺服器設定中的指令欄位，允許遠端已驗證攻擊者執行任意指令。 | CVE-2026-17623
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因未妥善驗證模組匯入，允許遠端已驗證攻擊者執行任意程式碼。 | CVE-2026-17624
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因未完整過濾危險的 Docker 掛載卷與裝置對映引數，允許已驗證攻擊者經由基於 Docker 的 MCP 伺服器讀取、修改或洩漏主機敏感檔案。 | CVE-2026-17626
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因在基於 AST 的安全掃描期間未妥善驗證 Python 程式碼，允許遠端已驗證攻擊者執行任意程式碼。 | CVE-2026-17632
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本存在程式碼注入漏洞，允許遠端已驗證攻擊者執行任意程式碼。 | CVE-2026-17633
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本允許網際網路上的任何未驗證使用者僅透過 2 個 HTTP 請求，即可在伺服器上執行任意程式碼。 | CVE-2026-8182
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因對使用者輸入程式碼控制不當，允許遠端攻擊者在系統上注入並執行任意程式碼。 | CVE-2026-8478
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本允許遠端已驗證攻擊者繞過僅限 localhost 的限制，將任意 MCP 伺服器設定寫入主機系統上的 IDE 設定檔。 | CVE-2026-9077
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因未妥善處理 LLM 生成元件，允許已驗證攻擊者在 Agentic Assistant 驗證期間以 Langflow 後端程序權限執行未預期的 Python 程式碼，進而觸發外連網路、存取檔案系統或外洩資料。 | CVE-2026-9196
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本的自訂元件驗證機制存在密碼學弱點，其截斷的 SHA-256 雜湊值容易產生碰撞，允許已驗證攻擊者繞過安全防護並執行未授權的 Python 程式碼。 | CVE-2026-9201
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因未妥善中和 OS 指令中的特殊元素，允許遠端已驗證攻擊者執行任意指令。 | CVE-2026-17625
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本因未妥善驗證設定參數，允許遠端攻擊者執行任意程式碼。 | CVE-2026-17630
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本存在目錄穿越漏洞，攻擊者可發送包含「..」序列的特製 URL 請求來檢視系統上的任意檔案。 | CVE-2026-8183
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本在啟用 MCP 合成器端點且專案配置為 OAuth 時，存在身分驗證繞過漏洞。 | CVE-2026-8446
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本使用非加密安全的虛擬隨機數生成器產生 Fernet 加密金鑰，導致攻擊者可重現金鑰並解密儲存的 API 金鑰與驗證權杖。 | CVE-2026-8470
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本的 Ollama 提供者驗證功能存在伺服器端請求偽造（SSRF）漏洞，會將未經驗證與過濾私有 IP 的使用者輸入網址直接傳送給 HTTP 請求模組。 | CVE-2026-9081
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 1.0.0 至 1.10.3 版本的 MemoryComponent 存在授權繞過漏洞，在多使用者部署環境下，已驗證使用者可透過 session_id 碰撞跨權限存取其他使用者的聊天紀錄。 | CVE-2026-9130
|
| IBM | Langflow OSS | 1 | IBM Langflow OSS 包含弱密碼金鑰衍生漏洞，源於其 ensure_fernet_key() 函數處理機制不安全。 | CVE-2026-9205
|
| IBM | QRadar | 1 | IBM QRadar 7.6.0.0 至 7.6.0.1 與 7.5.0 至 7.5.0 UP 15 IF005 版本的事件處理管線存在 XML 外部實體（XXE）注入漏洞，當配置 XML 屬性自動偵測時，系統會處理傳送至 Port 514 未經身分驗證的特製 XML syslog 事件。 | CVE-2026-10025
|
| Linux | Linux | 1 | Linux Kernel 已修補 SCTP 的一項釋放後使用（Use After Free，UAF）漏洞。在處理 ASCONF 的 DEL-IP 請求時，可能釋放目前 ASCONF 正在處理的 Transport，之後的萬用字元 DEL-IP 請求又重複使用已失效的 Transport 指標，導致已釋放記憶體被存取，並可能使 Association 的 Transport Count 變為 0，且 primary_path／active_path 指向已釋放的記憶體。修補後新增檢查，拒絕針對目前 ASCONF 所處理 Transport 的 DEL-IP 請求，以避免後續重複使用已釋放的 Transport。 | CVE-2026-64564
|
| Linux | Linux | 1 | Linux Kernel 已修補 XFRM IPTFS 的一項記憶體損毀漏洞。iptfs_skb_add_frags() 複製 Fragment 參考時，雖然增加 Page Reference Count，卻未將 SKBFL_SHARED_FRAG 標記同步至新的 SKB。若來源 SKB 包含共享 Fragment，後續 ESP 處理可能誤認 Fragment 為私有資料並直接進行原地解密，進而覆寫仍被外層 IPTFS SKB 使用的記憶體，造成核心記憶體損毀甚至 Kernel Panic。修補後於複製 Fragment 時同步設定 SKBFL_SHARED_FRAG。 | CVE-2026-64566
|
| Linux | Linux | 1 | Linux Kernel 已修補 SMB Client 的一項 Double Free 漏洞。在 SMB2 Close Replay 流程中，某次請求可能回傳可重試錯誤並釋放 Response Buffer；若下一次傳送前 SMB2_close_init() 又發生錯誤，清理流程仍保留前一次的 Buffer 類型，導致同一 Response Buffer 被再次釋放。修補後於每次請求嘗試前重設 Response 狀態，避免重複釋放。 | CVE-2026-64597
|
| Linux | Linux | 1 | Linux Kernel 已修補 KVM x86 的一項漏洞。KVM 在 Shadow MMU 仍使用中的 Root Page 被回收並標記為無效後，可能在該無效 Root 上建立子 Shadow Pages，違反無效頁面不得存在於 Active MMU Pages 清單中的條件。修補後改為先完成 MMU Page 的準備，再檢查 Root 是否已失效或過時，以避免在無效 Root 上建立新的頁面。 | CVE-2026-64561
|
| Linux | Linux | 1 | Linux Kernel 已修補 KVM nVMX 的一項漏洞。free_nested() 可能在 vmcs01 仍指向 Shadow VMCS 時釋放該 VMCS。由於此操作與 loaded_vmcs_clear() 非同步，vCPU 可能在指標清除前發生移轉，導致後續執行 VMCLEAR 時存取已釋放的 VMCS。修補後會等到明確的 VMCLEAR 完成後才隱藏並安全釋放 Shadow VMCS。 | CVE-2026-64562
|
| Linux | Linux | 1 | Linux Kernel 已修補 ksmbd 的一項越界讀取（Out-of-Bounds Read）漏洞。在驗證複合式（Compound）SMB2 請求時，ksmbd_smb2_check_message() 未先確認資料長度是否足以包含 StructureSize2 欄位，就直接進行讀取。遠端攻擊者可建立特製的 Compound Request，使最後一個元素僅包含 64 位元組的 SMB2 Header，導致讀取超出接收 Buffer 範圍。修補後在解參考 StructureSize2 前，先確認 Compound Element 的大小是否足夠。 | CVE-2026-64578
|
| Linux | Linux | 1 | Linux Kernel 已修補 brcmfmac Wi-Fi 驅動程式 的一項釋放後使用（Use After Free，UAF）漏洞。裝置移除時可能未停止或清除 bus_reset Work，導致背景 Work 在 drvr 已被釋放後仍執行，進而存取已釋放的記憶體。修補後新增 bus_reset_lock 及相關排程／取消機制，在裝置移除時標記 Bus 正在移除並透過 cancel_work_sync() 確保相關 Work 完成後才釋放 drvr，以修正 Work Item 的生命週期管理問題。 | CVE-2026-64586
|
| Linux | Linux | 1 | Linux Kernel 已修補 SMB Client 的一項錯誤指標（Error Pointer）處理漏洞。smb2_aead_req_alloc() 中的 *num_sgs 為 u32，直接使用 ERR_PTR(*num_sgs) 無法正確產生錯誤指標，最終可能導致程式解參考無效的 Error Pointer 並造成系統崩潰。修補後改以 int ret 變數儲存回傳值，確保錯誤處理正確。 | CVE-2026-64598
|
| Linux | Linux | 1 | Linux Kernel 已修補 rhashtable 的釋放後使用（Use After Free，UAF）漏洞。當 Hash Table 在 Resize 期間被釋放時，rhashtable_walk_start_check() 重新開始 Walk 流程時未清除過期的 iter->p 指標，導致 rhashtable_walk_next() 後續解參考已釋放的記憶體。修補後在重新啟動 Table Walk 時清除過期的 iter->p 指標，以避免 UAF。 | CVE-2026-64563
|
| Linux | Linux | 1 | Linux Kernel 已修補 Btrfs Free Space Cache 的越界存取漏洞。載入 v1 Free Space Cache 時，系統直接信任磁碟上的 num_entries 與 num_bitmaps 數值，未確認其是否超過實際配置的 Page 數量。攻擊者可竄改 Cache Header，使 num_entries 大於實際可用 Page 數，導致 pages[] 陣列越界讀取，進而造成核心異常。修補後於 io_ctl_check_crc() 新增檢查，若項目數量超出可用 Page 範圍，則視為損毀的 Cache 並重新建立 Free Space。 | CVE-2026-64567
|
| Linux | Linux | 1 | Linux Kernel 已修補 mac80211 的一項 Double Free 漏洞。在設定 Unsolicited Broadcast Probe Response 時，系統會先對舊 Template 執行 kfree_rcu()，再配置新的 Template。若後續 kzalloc() 失敗，指標仍指向已排程釋放的物件，後續更新或 AP 關閉流程可能再次將相同物件加入 RCU 釋放佇列，造成 Double Free。修補後改為先成功建立並發布新物件，再對舊物件執行 kfree_rcu()。 | CVE-2026-64568
|
| Linux | Linux | 1 | Linux Kernel 已修補 mac80211 的一項 Double Free 漏洞。在設定 FILS Discovery 時，系統會在配置新 Template 前先對舊 Template 執行 kfree_rcu()。若新物件配置失敗，原本的指標仍指向已排程釋放的物件，後續更新或 AP 關閉時可能再次釋放相同物件，造成 Double Free。修補後改為先發布新的 Template，再對舊 Template 執行 kfree_rcu()。 | CVE-2026-64570
|
| Linux | Linux | 1 | Linux Kernel 已修補 mac80211 的一項釋放後使用（Use After Free，UAF）漏洞。ieee80211_vif_update_links() 建立新 Link 後，若 drv_change_vif_links() 執行失敗，錯誤處理流程會釋放新的 Link Container，卻未移除其 DebugFS 項目或停止 Link。之後仍存在的 DebugFS 項目會持有指向已釋放 Container 的 private_data，攻擊者或使用者讀取相關 DebugFS 檔案時可能解參考已釋放記憶體，造成 UAF 甚至 Kernel Panic。修補後在釋放新 Link 前，先移除其 DebugFS 項目並停止 Link。 | CVE-2026-64574
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： bpf: tcp: fix double sock release on batch realloc bpf_iter_tcp_batch() 會透過 bpf_iter_tcp_put_batch() 釋放目前的批次，這會捨棄 socket 參考並以 socket cookie 覆寫每個 slot，然後擴充批次。為了 bpf_iter_tcp_resume() 而保留了 cur_sk/end_sk，但在重新配置（realloc）失敗時，該函式會在 resume 執行之前傳回 ERR_PTR()，導致 cur_sk < end_sk 留在那些現在保存 cookie 而非 socket 指標的 slot 上。隨後，bpf_iter_tcp_seq_stop() 會再次呼叫 bpf_iter_tcp_put_batch()，並將 cookie 解參考為 struct sock。 請在失敗路徑上清空批次，以便 stop() 不會再次釋放它。這些 socket 已經由第一次的 bpf_iter_tcp_put_batch() 釋放，因此不會發生洩漏，並且後續的 bpf_read() 會從頭重新掃描 bucket，而不是跳過它。同層級的 GFP_NOWAIT 失敗路徑仍然持有真實的 socket 參考，並保留給 stop() 進行釋放。 | CVE-2026-64575
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： nexthop: initialize extack in nh_res_bucket_migrate() nh_res_bucket_migrate() 將未初始化的 netlink_ext_ack 傳遞給 call_nexthop_res_bucket_notifiers()。當 nh_notifier_res_bucket_info_init() 失敗時（例如 kzalloc 傳回 -ENOMEM），該錯誤會在任何 notifier 設定 extack._msg 之前向上傳播，並且錯誤路徑會透過 pr_err_ratelimited("%s\n", extack._msg) 格式化這個陳舊指標。在 CONFIG_INIT_STACK_NONE 的情況下，這會解參考未初始化的堆疊記憶體。 請將 extack 歸零初始化，以確保在從未設定它的錯誤路徑上 _msg 為 NULL。 | CVE-2026-64576
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： gtp: check skb_pull_data() return in gtp1u_send_echo_resp() gtp1u_send_echo_resp() 忽略了 skb_pull_data() 的回傳值。其呼叫者 gtp1u_udp_encap_recv() 只保證 16 個位元組（udphdr + gtp1_header），但 pull 請求了 20 個位元組（gtp1_header_long + udphdr）。對於 16 至 19 位元組的 echo 請求，pull 會失敗並傳回 NULL，且不會推進 skb->data；執行繼續進行，隨後的 skb_push() 加上由 iptunnel_xmit() 推入的 IP 標頭，會將 skb->data 移動到 skb->head 之下，從而觸發 skb_under_panic()。 透過在 skb_pull_data() 失敗時丟棄封包來修正此問題。 | CVE-2026-64577
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： xfrm6: clear dst.dev on error to avoid double netdev_put in xfrm6_fill_dst() 在 in6_dev_get(dev) 傳回 NULL 的錯誤路徑上，xfrm6_fill_dst() 會透過 netdev_put() 釋放裝置參考，但仍會保留設定好的 xdst->u.dst.dev。dst_destroy() 隨後會再次呼叫 netdev_put(dst->dev)，導致同一個 net_device 參考被釋放兩次，進而使其參考計數下溢（引發 ref_tracker 警告與 "unregister_netdevice: waiting for to become free"）。 在 netdev_put() 之後清除 xdst->u.dst.dev，這與 net/xfrm/xfrm_device.c 中的 XFRM 裝置離線卸載（device-offload）路徑 xfrm_dev_state_add() 和 xfrm_dev_policy_add() 在錯誤時釋放參考時將 ->dev 設為 NULL 的方式相同。 | CVE-2026-64580
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： xfrm: fix sk_dst_cache double-free in xfrm_user_policy() xfrm_user_policy() 透過 __sk_dst_reset() 清除 socket 的 dst 快取，亦即非原子的 __sk_dst_set(sk, NULL)：它使用 rcu_dereference_protected() 讀取 sk_dst_cache，儲存 NULL 並對舊的 dst 呼叫 dst_release()。這只有在沒有其他執行緒同時修改 sk_dst_cache 的情況下才安全。 對於沒有保持此條件的已連線 UDP socket：傳輸快速路徑（udp_sendmsg -> sk_dst_check -> sk_dst_reset）會使用原子的 xchg() 無鎖地重設快取。與傳送競態的每 socket 策略變更可能會使雙方觀察到相同的舊 dst 並各自對其呼叫 dst_release()，從而將 socket 的單一參考釋放兩次，並在 xfrm_dst 繞徑仍被參考時將其釋放。 請使用原子的 sk_dst_reset()，以便透過單一 xchg() 清除並釋放快取：無論哪一方勝出都只會釋放 dst 一次，另一方看到 NULL 則不執行任何操作。其行為在其他方面保持不變。 | CVE-2026-64581
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： RDMA/rxe: Fix a use-after-free problem in rxe_mmap rxe_mmap() 從 pending_mmaps 清單中移除 rxe_mmap_info 結構，並在該結構的 kref 仍為 1 時釋放 pending_lock。 當走訪 PTE 時，並行在另一個 CPU 上執行的並發 DESTROY_CQ ioctl 會呼叫 kref_put() 與 vfree(ip->obj)（這會在走訪中期清除 vmalloc PTE）以及 kfree(ip)，因而產生核心當機或頁面用後即釋（Page UAF）漏洞。 | CVE-2026-64582
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： usb: gadget: udc: bdc: free IRQ and drain func_wake_notify before teardown Broadcom BDC UDC 驅動程式在其初始化時透過 devm_request_irq() 註冊其 IRQ 處理常式，因此 IRQ 僅在 bdc_remove() 傳回後才由 devm 釋放。devm 以相反的 LIFO 順序釋放資源，但 bdc_remove() 在傳回之前手動執行 bdc_udc_exit() 和 bdc_hw_exit() -> bdc_mem_free()。 在返回前 devm 釋放 IRQ 之前的這段時間窗口內，共用的中斷處理常式可能會被觸發並存取已被釋放或設為 NULL 的記憶體，導致 NULL 指標解參考或用後即釋。 將 devm_request_irq() 替換為 request_irq()，並在 bdc_remove() 中新增明確的 free_irq()，同時排空 func_wake_notify 延遲工作，以確保中斷處理常式和延遲工作不會干擾後續的端點和 DMA 拆卸。 | CVE-2026-64583
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： usb: gadget: f_midi: cancel pending IN work before freeing the midi object f_midi 驅動程式內嵌了一個工作項目（midi->work），其處理常式會透過 container_of() 解參考外層的 struct f_midi。f_midi 的停用或解除綁定（unbind）並未取消該工作，在釋放 midi 物件時，該暫掛的工作項目可能會解參考已被釋放的結構，造成用後即釋（UAF）。 透過在 f_midi_free() 的參考計數歸零區塊中呼叫 cancel_work_sync(&midi->work) 來修正此問題，以確保在釋放嵌入的工作結構之前取消任何暫掛的工作。 | CVE-2026-64584
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： can: esd_usb: kill anchored URBs before freeing netdevs esd_usb_disconnect() 在其每個 netdev 的迴圈內部使用 free_candev() 釋放每個 CAN netdev，並且只在之後才呼叫 unlink_all_urbs(dev)。由於每 netdev 私有資料是內嵌在分配中的，一旦 free_candev() 執行完畢，指標就會指向已被釋放的記憶體，隨後 unlink_all_urbs() 進行解參考就會引發錯誤。 重新排序拆卸流程，讓已錨定的 URB 在釋放 netdev 之前被終止：先取消註冊 netdev（這會停止其 TX 佇列），呼叫一次 unlink_all_urbs(dev)，然後再釋放 netdev。 | CVE-2026-64585
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： net: ethernet: arc: emac: quiesce interrupts before requesting IRQ 正常的 RX/TX 中斷在稍後的 arc_emac_open() 中才啟用，因此探測（probe）通常不應看到中斷傳遞。然而，硬體可能仍會呈現由韌體或開機載入程式留下的滯留或鎖存中斷狀態。如果探測在 devm_request_irq() 安裝了處理常式後進行清理，這種滯留在拆卸過程中仍可能到達並與 net_device 的釋放發生競態。 透過在請求 IRQ 之前將裝置置於已知的靜止狀態（停用所有 EMAC 中斷來源並清除任何暫掛的中斷狀態位元）來避免該時間窗口。 | CVE-2026-64587
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： fuse-uring: fix data races on ring->ready 在弱排序架構上，對 fiq->ops 的儲存操作可能會被重新排序到對 ring->ready 的儲存操作之後，允許透過 fuse_uring_ready() 看到 ring->ready == true 的 CPU 透過陳舊的 fiq->ops 指標來分派請求。 將儲存升級為 smp_store_release()，並將 fuse_uring_ready() 中的載入升級為 smp_load_acquire()，以便任何觀察到 ring->ready == true 的 CPU 都能看到先前的 WRITE_ONCE(fiq->ops, ...)。此外，將平滑載入改包裝為 READ_ONCE() 以避免編譯器重新載入，防止 KCSAN 標記標記與未標記存取的衝突。 | CVE-2026-64588
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： crypto: amlogic - avoid double cleanup in meson_crypto_probe() 當 meson_allocate_chanlist() 在部分分配後失敗時，它已經透過其本機錯誤路徑對已分配的 chanlist 狀態進行了清理。隨後 meson_crypto_probe() 跳至 error_flow 並再次呼叫 meson_free_chanlist()，導致相同的每流程資源被拆卸兩次，進而觸發 slab 用後即釋（UAF）。 透過在 meson_allocate_chanlist() 內部在本地處理部分分配失敗並跳過外部清理路徑，來防止雙重釋放。 | CVE-2026-64599
|
| Linux | Linux | 1 | 在 Linux 核心中，已解決下列漏洞： ALSA: us144mkii: capture_urb_complete: redundant usb_anchor_urb corrupts anchor list on each resubmission 在 capture_urb_complete() 中，每次完成回呼都會呼叫 usb_anchor_urb()，但該 URB 其實已經從 tascam_trigger_start() 中的初始提交開始就被錨定了。 每個多餘的呼叫都會損壞 anchor 的雙向連結清單並膨脹 URB 參考計數。當 usb_kill_anchored_urbs() 在串流停止/暫停/斷線期間走訪該清單時，受損的清單會導致用後即釋（UAF）。從重新提交路徑中移除多餘的 usb_anchor_urb()。 | CVE-2026-64601
|
| Microsoft | Application Insights Profiler | 1 | Application Insights Profiler 存在路徑名稱限制不當（Path Traversal）弱點，可能允許已授權攻擊者透過網路利用此弱點提升權限。 | CVE-2026-49163
|
| Microsoft | Azure Active Directory | 1 | Azure Active Directory 存在假定為不可變資料修改（Modification of Assumed-Immutable Data, MAID）弱點，可能允許已授權攻擊者透過網路提升權限。 | CVE-2026-50481
|
| Microsoft | Azure Confidential Ledger | 1 | Azure Confidential Ledger 存在危險方法或函式暴露（Exposed Dangerous Method or Function）弱點，可能允許已授權攻擊者透過網路執行任意程式碼。 | CVE-2026-68823
|
| Microsoft | Azure Logic Apps | 1 | Azure Logic Apps 存在存取控制不當（Improper Access Control）弱點，可能允許已授權攻擊者透過網路洩露資訊。 | CVE-2026-56161
|
| Microsoft | Azure Service Bus | 1 | Azure Service Bus 存在不受信任資料反序列化（Deserialization of Untrusted Data）弱點，可能允許已授權攻擊者透過網路執行任意程式碼。 | CVE-2026-50515
|
| Microsoft | Azure SQL Database | 1 | Azure SQL Database 存在驗證機制不當（Improper Authentication）弱點，可能允許未授權攻擊者透過網路提升權限。 | CVE-2026-56162
|
| Microsoft | Azure SQL Managed Instance | 1 | Azure SQL Managed Instance 存在通訊通道未適當限制至預期端點（Improper Restriction of Communication Channel to Intended Endpoints）弱點，可能允許未授權攻擊者透過網路提升權限。 | CVE-2026-62836
|
| Microsoft | Azure SRE Agent | 1 | Azure SRE Agent 存在授權機制缺失（Missing Authorization）弱點，可能允許已授權攻擊者透過網路提升權限。 | CVE-2026-62830
|
| Microsoft | Microsoft 365 Admin Center | 1 | Microsoft 365 Admin Center 存在加密簽章驗證不當（Improper Verification of Cryptographic Signature）弱點，可能允許未授權攻擊者透過網路提升權限。 | CVE-2026-62873
|
| Microsoft | Microsoft 365 Apps for Enterprise | 1 | Microsoft Office Excel 存在釋放後使用（Use After Free）弱點，可能允許未授權攻擊者透過網路執行任意程式碼。 | CVE-2026-62870
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium-based）存在來源驗證錯誤（Origin Validation Error）弱點，可能允許未授權攻擊者透過網路洩露資訊。 | CVE-2026-66318
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge for Android 存在檔案名稱或路徑外部控制（External Control of File Name or Path）弱點，可能允許未授權攻擊者透過網路洩露資訊。 | CVE-2026-65802
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium-based）存在釋放後使用（Use After Free）弱點，可能允許未授權攻擊者透過網路執行任意程式碼。 | CVE-2026-66315
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium-based）存在類型混淆（Type Confusion）弱點，可能允許未授權攻擊者透過網路執行任意程式碼。 | CVE-2026-66321
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium-based）存在來源驗證錯誤（Origin Validation Error）弱點，可能允許未授權攻擊者透過網路進行偽冒（Spoofing）攻擊。 | CVE-2026-66322
|
| Microsoft | Microsoft Edge for Android | 1 | Microsoft Edge for Android 存在檔案名稱或路徑外部控制（External Control of File Name or Path）弱點，可能允許未授權攻擊者於本機環境中洩露資訊。 | CVE-2026-66310
|
| Microsoft | Microsoft Entra Provisioning Service | 1 | Microsoft Entra Provisioning Service（SyncFabric）存在路徑遍歷（Path Traversal）弱點，攻擊者可利用「.../...//」路徑序列，透過網路提升權限。此弱點可能允許已授權攻擊者取得較高權限。 | CVE-2026-59115
|
| Microsoft | Microsoft Planetary Computer Pro (GeoCatalog) | 1 | Microsoft Planetary Computer Pro 存在關鍵功能缺少身分驗證（Missing Authentication for Critical Function）弱點，可能允許未授權攻擊者透過網路提升權限。 | CVE-2026-63508
|
| Microsoft | Microsoft Power Apps | 1 | Microsoft Power Apps 存在授權控制不當（Improper Authorization）弱點，可能允許未授權攻擊者透過網路提升權限。 | CVE-2026-59118
|
| Microsoft | Microsoft Purview eDiscovery | 1 | Microsoft Purview eDiscovery 存在存取控制不當（Improper Access Control）弱點，可能允許已授權攻擊者透過網路提升權限。 | CVE-2026-65668
|
| Microsoft | Microsoft SharePoint Online | 1 | Microsoft Office SharePoint 存在跨網站指令碼（Cross-Site Scripting，XSS）弱點，其成因為網頁產生期間未適當過濾輸入內容。未授權攻擊者可透過網路利用此弱點進行偽冒攻擊。 | CVE-2026-70332
|
| Microsoft | Microsoft Teams | 1 | Microsoft Teams 存在授權機制缺失（Missing Authorization）弱點，可能允許未授權攻擊者透過網路提升權限。 | CVE-2026-65667
|
| Microsoft | Microsoft Teams | 1 | Microsoft Teams 存在驗證機制不當（Improper Authentication）弱點，可能允許已授權攻擊者透過網路提升權限。 | CVE-2026-62896
|
| Microsoft | Microsoft Teams | 1 | Microsoft Teams 存在加密簽章驗證不當（Improper Verification of Cryptographic Signature）弱點，可能允許未授權攻擊者透過網路進行偽冒攻擊。 | CVE-2026-62918
|
| Zyxel | ATP series firmware | 1 | Zyxel ATP 系列（V4.32 至 V5.42 Patch 1）、USG FLEX 系列（V4.50 至 V5.42 Patch 1）、USG FLEX 50(W) 系列（V4.16 至 V5.42 Patch 1）及 USG20(W)-VPN 系列（V4.16 至 V5.42 Patch 1）韌體存在路徑遍歷（Path Traversal）弱點。具備管理員權限的已驗證攻擊者可利用用於執行組態檔的 CLI 指令，在受影響裝置上執行特製的惡意組態檔。 | CVE-2026-14818
|
| Zyxel | WAX650S firmware | 1 | Zyxel WAX650S 韌體 7.10(ABRM.4)C0 以前版本的「export-cgi」CGI 程式存在命令注入（Command Injection）弱點。具備管理員權限的已驗證攻擊者可於完成驗證後利用此弱點，在受影響裝置上執行任意作業系統命令。 | CVE-2026-6837
|
