|
各大廠牌軟硬體高風險弱點摘要
|
| 廠牌 |
軟硬體型號 |
弱點數量 |
說明 |
CVE ID |
| Adobe | Adobe Substance 3D Sampler | 1 | Substance 3D Sampler 存在以堆積區為基礎的緩衝區溢位（Heap-based Buffer Overflow）弱點，可能導致攻擊者以目前使用者權限執行任意程式碼。利用此弱點需要使用者互動，亦即受害者必須開啟惡意檔案。 | CVE-2026-83959
|
| Adobe | ColdFusion 2025 | 1 | ColdFusion 存在驗證機制不當（Improper Authentication）弱點，可能導致權限提升。攻擊者可利用此弱點取得有限的讀取與寫入權限。預設情況下，受影響元件僅限於管理網路區域存取。利用此弱點無需使用者互動。其影響範圍（Scope）已變更。 | CVE-2026-83961
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。 CVE-2026-20274 所追蹤的弱點與**資源控制不當（Improper Resource Control）**有關，歸類於 CWE-664。 | CVE-2026-20274
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。CVE-2026-20279 所追蹤的弱點與**存取控制不當（Improper Access Control）**有關，歸類於 CWE-284。 | CVE-2026-20279
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。CVE-2026-20275 所追蹤的弱點與**計算錯誤（Incorrect Calculation）**有關，歸類於 CWE-682。 | CVE-2026-20275
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。CVE-2026-20276 所追蹤的弱點與**控制流程管理不足（Insufficient Control Flow Management）**有關，歸類於 CWE-691。 | CVE-2026-20276
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。CVE-2026-20277 所追蹤的弱點與**保護機制失效（Protection Mechanism Failure）**有關，歸類於 CWE-693。 | CVE-2026-20277
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。CVE-2026-20278 所追蹤的弱點與**輸入中和不當（Improper Neutralization）**有關，歸類於 CWE-707。 | CVE-2026-20278
|
| Cisco | Cisco IOS XR Software | 1 | 作為 Cisco 持續致力於主動式安全防護與產品品質提升的一部分，Cisco IOS XR Software 工程團隊進行了全面性的內部安全審查。此次審查促成了一系列軟體強化更新，以修補多項內部發現的弱點。CVE-2026-20280 所追蹤的弱點與**例外狀況檢查或處理不當（Improper Checking or Handling of Exceptional Conditions）**有關，歸類於 CWE-703。 | CVE-2026-20280
|
| Cisco | Cisco NX-OS Software | 1 | Cisco Nexus 9000 Series Switches 的 Silicon One 整合功能存在弱點，可能允許未驗證的遠端攻擊者以 root 權限執行任意程式碼。此弱點源於 TCP 連接埠 43210 與 43211 預設可從 Layer 3（L3）虛擬路由與轉送（VRF）存取。攻擊者可連線至受影響裝置並傳送特製輸入資料，使其以 root 權限執行任意程式碼。成功利用此弱點後，攻擊者不僅可取得系統最高權限，亦可能導致 S1HAL 行程當機，進而造成裝置重新載入（Reload）。此弱點可能對系統的機密性、完整性及可用性造成重大影響。 | CVE-2026-20212
|
| Cisco | Cisco Session Initiation Protocol (SIP) Software | 1 | Cisco 執行 SIP 軟體的 IP 電話等多款設備存在 HTTP 封包記憶體處理不當漏洞，未經身分驗證的遠端攻擊者可透過持續傳送特製 HTTP 封包導致裝置記憶體耗盡並陷入阻斷服務（DoS）狀態，需手動重啟才能恢復。 | CVE-2026-20281
|
| F5 | BIG-IP | 1 | F5 BIG-IP 的流量管理使用者介面（TMUI）存在漏洞，具備網路存取權限且已通過驗證的攻擊者可透過未公開的請求建立管理員帳號，藉此升級權限（僅影響控制面）。 | CVE-2026-66842
|
| F5 | NGINX Gateway Fabric | 1 | F5 NGINX Gateway Fabric 當使用 NGINX Plus 作為資料面時存在注入漏洞，驗證後的攻擊者可利用未經過濾的驗證篩選器相關欄位注入任意 NGINX 設定指令（僅影響控制面）。 | CVE-2026-66362
|
| F5 | NGINX Ingress Controller | 1 | F5 NGINX Ingress Controller 的配置生成器存在注入漏洞，具有 Kubernetes API 寫入權限的驗證攻擊者可透過 Ingress 註解注入任意 NGINX 設定指令、建立或刪除檔案或停用服務（僅影響控制面）。 | CVE-2026-77180
|
| F5 | NGINX JavaScript | 1 | F5 NGINX JavaScript 的存取控制邏輯存在漏洞，未經身分驗證的遠端攻擊者可透過特製 HTTP 請求觸發異步存取評估異常，導致存取控制失效並繞過身分驗證存取受保護資源（僅影響資料面）。 | CVE-2026-18329
|
| F5 | NGINX JavaScript | 1 | F5 NGINX JavaScript 的 XML 模組存在堆積邊界外寫入漏洞，未經身分驗證的遠端攻擊者可透過傳送特製的 XML 名稱空間前綴清單或 SAML 訊息，導致工作進程崩潰、記憶體持續膨脹而造成阻斷服務（DoS），甚或執行任意程式碼（僅影響資料面）。 | CVE-2026-78689
|
| F5 | NGINX JavaScript | 1 | F5 NGINX JavaScript 存在漏洞，當 ngx.fetch() 接收到異常 HTTP 回應且讀取 Response.statusText 時，控制或影響該回應的遠端攻擊者可導致 NGINX 工作進程崩潰並造成阻斷服務（DoS）（僅影響資料面）。 | CVE-2026-78222
|
| google | chrome | 1 | Google Chrome（Windows 版）GPU 元件存在緩衝區溢位漏洞，已控制轉譯進程（Renderer Process）的遠端攻擊者可透過特製 HTML 網頁突破沙盒並執行任意程式碼。 | CVE-2026-84351
|
| google | chrome | 1 | Google Chrome V8 引擎存在類型混淆漏洞，遠端攻擊者可透過特製 HTML 網頁在沙盒內執行任意程式碼。 | CVE-2026-85046
|
| Google | Chrome | 1 | Google Chrome（Android 版）Dawn 元件存在釋放後引用（Use-after-free）漏洞，遠端攻擊者可透過特製 HTML 網頁突破沙盒並執行任意程式碼。 | CVE-2026-84333
|
| Google | Chrome | 1 | Google Chrome Android 版的 WebGL 存在 Use-After-Free（釋放後使用）弱點，Android 版低於 152.0.7977.75 時，遠端攻擊者可透過特製 HTML 網頁，在沙箱外執行任意程式碼。 | CVE-2026-84352
|
| Google | Chrome | 1 | Google Chrome Android 版的 Shared Tab Groups 存在 Use-After-Free（釋放後使用）弱點，Android 版低於 152.0.7977.75 時，遠端攻擊者可利用社交工程誘使使用者開啟特製 HTML 網頁，進而在沙箱外執行任意程式碼。 | CVE-2026-84353
|
| Google | Chrome | 1 | Google Chrome 的 DevTools 存在 Use-After-Free（釋放後使用）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製 HTML 網頁，在沙箱外執行任意程式碼。 | CVE-2026-85042
|
| Google | Chrome | 1 | Google Chrome 的 Network 元件存在 清理不完整（Incomplete Cleanup）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製網路流量繞過系統存取限制。 | CVE-2026-85043
|
| Google | Chrome | 1 | Google Chrome iOS 版的 Transactions Platform 存在 輸入驗證不當（Improper Input Validation）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製 HTML 網頁，在沙箱外執行任意程式碼。 | CVE-2026-85047
|
| Google | Chrome | 1 | Google Chrome Android 版的 WebGL 存在 越界寫入（Out-of-Bounds Write）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製 HTML 網頁，在沙箱外執行任意程式碼。 | CVE-2026-85050
|
| Google | Chrome | 1 | Google Chrome 的 Compositing 元件存在 Use-After-Free（釋放後使用）弱點，低於 152.0.7977.82 的版本，已取得 Renderer Process 控制權的遠端攻擊者可透過特製 HTML 網頁，在沙箱外執行任意程式碼。 | CVE-2026-85048
|
| Google | Chrome | 1 | Google Chrome 的 Skia 元件存在 Use-After-Free（釋放後使用）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製 HTML 網頁，在沙箱內執行任意程式碼。 | CVE-2026-85049
|
| Google | Chrome | 1 | Google Chrome 的 Compositing 元件存在 Type Confusion（型別混淆）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製 HTML 網頁，在沙箱內執行任意程式碼。 | CVE-2026-85051
|
| Google | Chrome | 1 | Google Chrome 的 CacheStorage 元件存在 資源曝露不當（Improper Resource Exposure）弱點，低於 152.0.7977.82 的版本可能遭遠端攻擊者透過特製 HTML 網頁，在沙箱內執行任意程式碼。 | CVE-2026-85053
|
| Google | Chrome | 1 | Google Chrome 152.0.7977.82 之前版本的 V8 存在競態條件弱點，遠端攻擊者可透過特製的 HTML 網頁，在沙箱環境內執行任意程式碼。（Chromium 資安嚴重性：高） | CVE-2026-85045
|
| Linux | Linux | 1 | Linux Kernel 的 drm/amdkfd 元件在解析 CRAT 時，雖會確認子類型標頭位於映像檔範圍內，但未確認所宣告的子類型長度是否超出映像檔範圍。攻擊者可透過製作具有過大長度欄位的惡意 CRAT 表格，導致 kfd_parse_subtype() 將標頭轉換為特定子類型結構時發生越界讀取。修正方式為在解析子類型內容前，確認子類型標頭加上其長度後不會超出映像檔邊界。 | CVE-2026-80747
|
| Linux | Linux | 1 | Linux Kernel 的 MediaTek 電源網域元件存在釋放後使用（Use-After-Free）弱點。scpsys_get_bus_protection_legacy() 從裝置樹節點取得多個舊版匯流排保護 Regmap，在部分錯誤處理路徑中，於確認 Regmap 查找失敗前即釋放裝置節點參照，之後仍透過 %pOF 將該節點傳遞給 dev_err_probe() 產生錯誤訊息。若 of_node_put() 已釋放最後一個參照，後續的 %pOF 格式化可能存取已被釋放的裝置節點。修正方式為延後釋放節點參照，直到錯誤訊息輸出完成。 | CVE-2026-80750
|
| Linux | Linux | 1 | Linux Kernel 的 psxpad-spi 驅動程式存在 NULL 指標解參照問題。psxpad_spi_suspend() 會透過 spi_get_drvdata() 取得控制器狀態，但初始化（probe）過程未儲存該資料，因此在系統暫停時可能解參照 NULL 指標。修正方式是在 probe 階段儲存驅動程式資料。 | CVE-2026-80752
|
| Linux | Linux | 1 | Linux Kernel 的 ovpn 元件將多個工作項目排入全域系統 Workqueue，而這些工作項目的回呼函式會執行模組程式碼。當模組卸載時，缺乏由模組自行管理的排程佇列來確保回呼函式已完全執行完畢，可能導致模組程式碼已被釋放後仍有工作項目執行。修正方式為建立由模組自行管理的 Workqueue，並將所有 ovpn 工作項目排入其中，在模組卸載時先停止相關介面、清空 Workqueue，再執行 RCU barrier，最後才銷毀 Workqueue，以避免 ovpn 工作項目在模組程式碼釋放後仍持續執行。 | CVE-2026-80753
|
| Linux | Linux | 1 | Linux Kernel 的 dev_validate_header() 在處理具 CAP_SYS_RAWIO 權限的使用者所傳送的短鏈路層標頭時，會依據 dev->hard_header_len 進行零填補。若網路裝置重新設定，使 hard_header_len 在配置緩衝區空間後增加，後續 memset() 可能寫入超出保留緩衝區範圍，造成越界寫入。此問題透過移除 CAP_SYS_RAWIO 的零填補分支進行修正，以避免可能造成記憶體覆寫。 | CVE-2026-80731
|
| Linux | Linux | 1 | Linux Kernel 的 ata/pata_sl82c105 驅動程式存在釋放後使用（Use-After-Free）弱點。pci_get_slot() 取得具有參照的 PCI 裝置後，程式碼在呼叫 pci_dev_put() 釋放參照後，仍直接存取 PCI 裝置的 revision 欄位。因此橋接裝置可能已被釋放，卻仍嘗試讀取其版本資訊。修正方式是在釋放 PCI 裝置參照前先讀取 revision。 | CVE-2026-80732
|
| Linux | Linux | 1 | Linux Kernel 的 ovpn 元件在解參照 sk_user_data 前，未確認該 Socket 是否確實由 ovpn 所擁有。部分子系統（例如 BPF SOCKMAP）可能設定 sk_user_data，但未同步設定 encap_type。若未先確認 encap_type 是否為 ovpn 預期的類型，就直接解參照 sk_user_data，可能導致越界讀取。 | CVE-2026-80735
|
| Linux | Linux | 1 | Linux Kernel 的 Thunderbolt 元件存在頻寬群組保留索引處理錯誤。有效的頻寬群組 ID 範圍為 1 至 MAX_GROUPS，而 0 為保留值；tb_consumed_dp_bandwidth() 直接使用群組 ID 作為 group_reserved[] 陣列索引，但陣列原本僅有 MAX_GROUPS 個元素，因此使用 MAX_GROUPS 作為索引時會存取陣列範圍之外的元素，造成越界存取。修正方式為將陣列大小增加至 MAX_GROUPS + 1，確保保留 ID 0 及有效 ID 1 至 MAX_GROUPS 均可正確索引。 | CVE-2026-80736
|
| Linux | Linux | 1 | Linux Kernel 的 serial/amba-pl011 驅動程式存在 DMA 資料同步問題。dmaengine_terminate_all() 不會等待正在執行的回呼函式完成，因此 TX 回呼可能在 TX 緩衝區釋放後仍存取該緩衝區；此外，RX 輪詢計時器在未持有埠鎖定的情況下讀取 RX 緩衝區。修正方式為改用 dmaengine_terminate_sync()，並在釋放緩衝區前刪除 RX 計時器，以確保 DMA 回呼及緩衝區存取已完成。 | CVE-2026-80737
|
| Linux | Linux | 1 | Linux Kernel bpf 存在 Socket 狀態檢查不當的弱點：bpf_tcp_gen_syncookie 與 bpf_tcp_check_syncookie 接收 Socket 指標 sk 作為參數，其參數類型為 ARG_PTR_TO_BTF_ID_SOCK_COMMON。然而，這兩個函式在未確認 sk 是否代表完整 Socket 的情況下，即存取 sk->sk_protocol。此弱點是因為未先確認 Socket 狀態，可能導致存取僅適用於完整 Socket 的欄位。修正方式為在存取 sk->sk_protocol 前，先檢查 sk->sk_state != TCP_LISTEN。由於 Mini-Socket 無法處於 TCP_LISTEN 狀態，因此可透過此檢查提前結束處理，避免解參照僅對完整 Socket 有效的欄位。 | CVE-2026-80738
|
| Linux | Linux | 1 | Linux Kernel drm/log 存在空訊息長度導致越界讀取（Out-of-Bounds Read）弱點：drm_log_draw_kmsg_record() 會存取 s[len - 1] 以移除訊息結尾的換行字元，但 len 為無號整數。當 len 為 0 時，減法運算會回繞至 UINT_MAX，導致發生越界讀取。修正方式為在 len 為 0 時提前返回，避免錯誤存取記憶體。 | CVE-2026-80741
|
| Linux | Linux | 1 | Linux Kernel mmc: loongson2 存在 Scatterlist 迭代處理不當的弱點：在 ls2k0500_mmc_reorder_cmd_data() 與 ls2k2000_mmc_reorder_cmd_data() 中，for_each_sg() 巨集本身已會逐一迭代 Scatterlist 項目，且 sg 已指向目前的項目。然而，程式碼在迴圈內錯誤使用 &sg[i] 與 sg_dma_len(&sg[i])，將 sg 誤當作陣列起始位置再次進行索引，可能導致存取錯誤的 Scatterlist 項目；若該清單並非陣列，甚至可能造成越界存取。 | CVE-2026-80748
|
| Linux | Linux | 1 | Linux Kernel drm/connector/hdmi 存在越界記憶體讀取（Out-of-Bounds Read）弱點：某個輔助函式在複製指定的 Audio InfoFrame 時，錯誤使用目的緩衝區的大小，而非來源資料的大小。由於目的緩衝區是通用型態，可容納多種不同資料區塊，因此其大小大於實際來源資料。結果導致程式嘗試從僅配置 28 bytes 的來源資料中讀取 60 bytes，造成越界記憶體讀取。修正方式為改用來源資料的實際大小進行複製，並透過建置檢查避免來源大小小於目的緩衝區的問題。此問題可能在某些情況下讀取至記憶體頁面末端之外，進而觸發存取違規（Access Violation）；但由於僅涉及讀取，因此不會直接造成記憶體內容遭到破壞。 | CVE-2026-80749
|
| Linux | Linux | 1 | Linux Kernel pmdomain: mediatek: mfg 存在未初始化指標導致無效記憶體存取的弱點：mtk_mfg_attach_dev() 在迴圈第一次執行時，就於 if (prev_o && prev_o->freq == o->freq) 中讀取 prev_o，但 prev_o 要到迴圈結尾才會被賦值。因此第一次迭代時，讀取 prev_o 會取得未定義的值；若該值不為 NULL，條件判斷可能進一步解參照過期或無效的指標，導致程式錯誤或錯誤略過第一個 OPP。修正方式為將 prev_o 初始化為 NULL，符合原本設計意圖，因為第一次迭代時並不存在可供比較的前一個 OPP。 | CVE-2026-80751
|
| Linux | Linux | 1 | Linux Kernel Input: synaptics-rmi4 存在傳送端電極數量計算錯誤導致越界緩衝區存取的弱點：在 F55 感測器偵測過程中，由於複製貼上錯誤，傳送端（TX）電極數量被錯誤設定為接收端（RX）電極數量。此錯誤值之後會傳遞至驅動程式資料，並由 F54 用來計算診斷報告大小。當裝置的 RX 電極數量多於 TX 電極數量時，錯誤的 TX 數量會使系統高估 TX 電極數，導致報告大小計算錯誤，並可能造成越界緩衝區存取。修正方式為正確設定 TX 電極數量。 | CVE-2026-80754
|
| mozilla | firefox | 1 | Firefox DOM Security 元件存在釋放後使用（Use-After-Free, UAF）弱點，可能導致攻擊者突破 Sandbox（沙箱）。此弱點已於 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15 及 Thunderbird 153.2 中修復。 | CVE-2026-84121
|
| mozilla | firefox | 1 | Firefox DOM Navigation 元件存在網站隔離（Site Isolation）機制問題，可能影響網站之間的隔離安全性。此弱點已於 Firefox 155、Firefox ESR 153.2、Thunderbird 155 及 Thunderbird 153.2 中修復。 | CVE-2026-84129
|
| mozilla | firefox | 1 | Firefox DOM Push Subscriptions 元件存在網站隔離（Site Isolation）機制問題，可能影響網站之間的隔離安全性。此弱點已於 Firefox 155、Firefox ESR 153.2、Thunderbird 155 及 Thunderbird 153.2 中修復。 | CVE-2026-84133
|
| mozilla | firefox | 1 | Firefox Profile Backup 元件存在其他類型的弱點（Other Issue）。此弱點已於 Firefox 155、Firefox ESR 153.2、Thunderbird 155 及 Thunderbird 153.2 中修復。 | CVE-2026-84134
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 DOM 中導覽元件存在網站隔離弱點。該弱點已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84140
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 Graphics: ImageLib 元件存在整數溢位弱點。該弱點已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84141
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 Thunderbird 154 版本存在記憶體損壞弱點。該弱點已在 Firefox 155 和 Thunderbird 155 版本中修復。 | CVE-2026-84142
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14 版本存在記憶體損壞弱點。該弱點已在 Firefox 155、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84143
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 Graphics: WebGPU 元件中存在釋放後使用 (UAF) 弱點。可能導致權限提升情況，該弱點已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84123
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 WebDriver BiDi 元件存在權限提升弱點。該弱點已在 Firefox 155 和 Thunderbird 155 版本中修復。 | CVE-2026-84128
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的圖形組件存在無效指針弱點。可能導致權限提升情況，該弱點已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84131
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 Graphics: WebGPU 元件存在資訊洩露弱點。該弱點已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84130
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的網路 HTTP 元件存在資訊洩露弱點。此該弱點已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84132
|
| mozilla | firefox | 1 | Mozilla 產品 Firefox 的 Thunderbird 154 和 Thunderbird ESR 153.1 版本存在記憶體損壞弱點。該弱點已在 Firefox 155、Firefox ESR 153.2、Thunderbird 155 和 Thunderbird 153.2 版本中修復。 | CVE-2026-84144
|
| mozilla | firefox | 1 | Thunderbird 154、Thunderbird ESR 153.1 和 Thunderbird ESR 140.14 中存在內部發現的缺陷。其中部分缺陷顯示出記憶體損壞或其他與安全性相關之缺陷的跡象，我們推測只要投入足夠努力，其中部分缺陷可能會被利用。此漏洞已在 Firefox 155、Firefox ESR 115.40、Firefox ESR 140.15、Firefox ESR 153.2、Thunderbird 155、Thunderbird 140.15 和 Thunderbird 153.2 中修復。 | CVE-2026-84145
|
| OpenAI | Codex CLI | 1 | 適用於 Windows、macOS 和 Linux 的 OpenAI Codex CLI 以及適用於 Windows 和 macOS 的 Codex Desktop，將某些 PowerShell 命令誤分類為安全命令，原因是其命令安全解析器對 PowerShell 的停止解析標記 (--%) 之解析方式與 PowerShell 本身不同。如果使用者開啟攻擊者預先準備好的儲存庫且 Codex 遵循其指示，Codex 可以在不請求使用者批准的情況下執行寫入檔案的 Git 命令。在 macOS 和 Linux 上，利用此漏洞另外需要調用單獨安裝的 PowerShell Core (pwsh)。如果檔案系統保護允許寫入，該命令可以修改 Codex 的設定。如果 Codex 稍後載入經修改的設定，它可以啟動由攻擊者控制的 MCP 伺服器，並以使用者的權限執行程式碼，從而允許其讀取、變更或刪除該帳號可存取的檔案。批准繞過不會停用檔案系統沙盒；macOS 和 Linux 上的預設檔案系統沙盒可以防止在允許位置之外進行寫入。 | CVE-2026-19591
|
| OpenAI | Codex CLI | 1 | 適用於 Windows、macOS 和 Linux 的 OpenAI Codex CLI 以及適用於 Windows 和 macOS 的 Codex Desktop，在未停用儲存庫本地 core.fsmonitor 設定的情況下，自動收集 Git 儲存庫元資料。如果使用者開啟或使用攻擊者預先準備好的儲存庫，且其保留的 .git/config 將 core.fsmonitor 設定為攻擊者控制的檔案系統監視助手，則 Git 可以在 Codex 收集儲存庫元資料時執行該助手。該助手在 Codex 的命令沙盒之外執行，且無需使用者批准提示，從而允許攻擊者控制的程式碼以使用者的權限執行。該程式碼可以讀取、變更或刪除使用者的檔案，並存取使用者帳號可用的其他資源。一般的 Git clone 不會保留來源儲存庫的本地 .git/config；利用此漏洞需要交付或複製保持該設定完好無損的儲存庫。 | CVE-2026-19592
|
| OpenAI | Codex Desktop | 1 | 適用於 Windows 和 macOS 的 OpenAI Codex Desktop 在使用者開啟工作區時，會自動檢查 Git 元資料和工作樹狀態。如果工作區包含帶有保留的攻擊者控制 .git/config 之儲存庫，則 attr.tree 設定以及已設定的 clean 或 process 過濾器可能會導致 Git 執行攻擊者控制的程式。該程式在 Codex 的命令沙盒之外以已登入使用者的權限執行，無需工作區信任提示、命令批准或與模型互動。攻擊者可以讀取、修改或刪除檔案，並存取該使用者可用的憑證。利用此漏洞需要 PATH 上有可用的 Git，且使用者開啟保留其本地 Git 設定完好無損的攻擊者預備儲存庫。一般的 Git clone 不會複製來源儲存庫的 .git/config，僅憑其本身是不夠的。 | CVE-2026-19593
|
| OpenAI | Codex Desktop | 1 | 適用於 Windows 和 macOS 的 OpenAI Codex Desktop 可以執行由攻擊者控制的 Git 掛鉤（hooks），因為自動化的 Git 操作信任了儲存庫的本地 core.hooksPath 設定。如果使用者開啟攻擊者預先準備好的儲存庫，且其保留的 .git/config 將 core.hooksPath 指向攻擊者控制的目錄，Codex 可以在處理儲存庫時執行惡意掛鉤。該掛鉤在 Codex 的命令沙盒之外執行，無需使用者批准，並具有使用者的權限，允許其讀取、變更或刪除使用者的檔案並存取使用者帳號可用的其他資源。一般的 Git clone 不會保留利用漏洞所需的攻擊者控制之儲存庫本地設定。 | CVE-2026-19590
|
| sonicwall | sma8200v | 1 | 由於意外的替代存取路徑，SMA1000 Appliance Work Place 介面中存在身份驗證前伺服器端請求偽造 (SSRF) 漏洞。遠端未經身份驗證的攻擊者可能利用此漏洞獲取對敏感功能的未授權存取，並執行未授權的操作。 | CVE-2026-83548
|
| sonicwall | sma8200v | 1 | 已在 SMA1000 Appliance Management Console (AMC) 中發現身份驗證後 OS 命令中使用的特殊元素未適當淨化（'OS 命令注入'）漏洞，在特定條件下，該漏洞可能使身為管理員的遠端已身份驗證攻擊者能夠執行任意 OS 命令，從而導致遠端執行程式碼。 | CVE-2026-83549
|
| SonicWall | Network Security Manager | 1 | SonicWall Network Security Manager (NSM) 本地管理介面中 OS 命令中使用的特殊元素未適當淨化（'OS 命令注入'）漏洞，允許具有 SuperAdmin 權限的已身份驗證攻擊者注入在底層主機上執行的任意命令，從而導致遠端執行程式碼。 | CVE-2026-78327
|
| SonicWall | Network Security Manager | 1 | SonicWall Network Security Manager (NSM) 本地管理介面中缺少授權驗證漏洞，允許較低權限的 Admin 使用者將權限提升至 SuperAdmin。 | CVE-2026-78328
|
| SonicWall | Network Security Manager | 1 | SonicWall Network Security Manager (NSM) 本地檔案上傳與壓縮檔處理功能中存在 Zip Slip 漏洞，允許攻擊者使用特別製作的壓縮檔將檔案解壓縮至預期目標目錄之外。 | CVE-2026-81939
|
