|
各大廠牌軟硬體高風險弱點摘要
|
| 廠牌 |
軟硬體型號 |
弱點數量 |
說明 |
CVE ID |
| Arista Networks | EOS | 1 | 在運行已設定 IS-IS 的 Arista EOS 受影響平台上，未經身份驗證的攻擊者若能注入特製的 IS-IS LSP PDU，可能導致合法的 LSP 從 IS-IS 鏈路狀態資料庫中被意外清除。這可能會導致流量遺失。 | CVE-2026-73459
|
| Arista Networks | VeloCloud Edge | 1 | 具有私有 HA 互連網路存取權限的未經身份驗證行動者，可能在未經驗證的情況下觸發敏感的 HA 對等功能。這可能導致在已啟用 HA 的 Edge 設備上執行具備提升權限的指令。 | CVE-2026-86106
|
| Arista Networks | VeloCloud Edge | 1 | 對透過受影響的 VeloCloud Edge 管理和設定工作流程所提供的輸入驗證不足，可能允許授權的管理請求或設定值被解釋為作業系統指令。成功利用此漏洞可能允許在受影響的 VeloCloud Edge 上以提升的權限執行指令。 | CVE-2026-86108
|
| Cisco | Cisco Identity Services Engine Software | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，思科 Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20130 所追蹤的漏洞與通用弱點枚舉 (CWE) 支柱 CWE-74 下分組的特殊元素不當中和問題相關。 | CVE-2026-20130
|
| Cisco | Cisco Identity Services Engine Software | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，思科 Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20192 所追蹤的漏洞與通用弱點枚舉 (CWE) 支柱 CWE-284 下分組的不當存取控制問題相關。 | CVE-2026-20192
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 和 Cisco ISE-PIC 的 REST API 中存在漏洞，可能允許未經身份驗證的遠端攻擊者獲得受影響設備的管理存取權限。此漏洞是由於 REST API Web 服務在授權檢查不足的情況下暴露所致。攻擊者可以透過向暴露的 REST API 連接埠傳送特製的 HTTP 請求來利用此漏洞。成功利用此漏洞可能允許攻擊者以管理權限讀取和修改 ISE 設定及身份資料。 | CVE-2026-76423
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco Identity Services Engine (ISE) 的 API 中存在漏洞，可能允許未經身份驗證的遠端攻擊者繞過身份驗證。此漏洞是由於 API 端點上的身份驗證控制不足所致。攻擊者可以透過向受影響的 API 端點傳送特製請求來利用此漏洞。成功利用此漏洞可能允許攻擊者透過繞過基於 Web 的管理介面來獲得對受影響設備的未授權存取權限。 | CVE-2026-76460
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 中存在漏洞，可能允許經身份驗證的遠端攻擊者在受影響設備的底層作業系統上執行任意指令。要利用此漏洞，攻擊者必須擁有有效的特權管理憑證。此漏洞是由於對使用者提供的輸入驗證不足所致。攻擊者可以透過向受影響的設備傳送特製的 HTTP 請求來利用此漏洞。成功利用此漏洞可能允許攻擊者獲得對底層作業系統的系統級存取權限，然後將權限提升至 root。在單節點部署中，成功利用此漏洞可能會導致受影響的 ISE 節點無法使用，從而引發服務拒絕 (DoS) 狀況。在這種情況下，尚未完成身份驗證的端點將無法存取網路，直到該節點復原為止。 | CVE-2026-20176
|
| Cisco | Cisco Identity Services Engine Software | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，思科 Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20194 所追蹤的漏洞與通用弱點枚舉 (CWE) 支柱 CWE-669 下分組的領域間資源轉移不當問題相關。 | CVE-2026-20194
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 中存在漏洞，可能允許經身份驗證的遠端攻擊者在受影響設備的底層作業系統上執行任意指令。要利用此漏洞，攻擊者必須擁有有效的特權管理憑證。此漏洞是由於受影響軟體對 Java 物件的不安全反序列化所致。攻擊者可以透過向受影響的設備傳送特製的序列化 Java 物件來利用此漏洞。成功利用此漏洞可能允許攻擊者獲得對底層作業系統的使用者級存取權限，然後將權限提升至 root。在單節點部署中，成功利用此漏洞可能會導致受影響的 ISE 節點無法使用，從而引發服務拒絕 (DoS) 狀況。在這種情況下，尚未完成身份驗證的端點將無法存取網路，直到該節點復原為止。 | CVE-2026-20211
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 和 ISE-PIC 的 REST API 中存在漏洞，可能允許經身份驗證的遠端攻擊者對底層作業系統執行指令注入攻擊，並將權限提升至 root。要利用此漏洞，攻擊者必須擁有有效的管理憑證。此漏洞是由於對使用者提供的輸入進行不當驗證所致。攻擊者可以透過向受影響設備的基於 Web 的管理介面傳送特製指令來利用此漏洞。成功利用此漏洞可能允許攻擊者在設備上執行任意程式碼並將權限提升至 root。在單節點部署中，成功利用此漏洞可能會導致受影響的 ISE 節點無法使用，從而引發服務拒絕 (DoS) 狀況。在這種情況下，尚未完成身份驗證的端點將無法存取網路，直到該節點復原為止。 | CVE-2026-20306
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 基於 Web 的管理介面中存在漏洞，可能允許經身份驗證的遠端攻擊者在受影響設備的底層作業系統上執行任意指令。要利用此漏洞，攻擊者必須至少擁有低權限的管理憑證。此漏洞是由於對使用者提供的 Java 位元組流進行不安全的反序列化所致。攻擊者可以透過向受影響設備的基於 Web 的管理介面傳送特製的序列化 Java 物件來利用此漏洞。成功利用此漏洞可能允許攻擊者在設備上執行任意程式碼並將權限提升至 root。在單節點部署中，成功利用此漏洞可能會導致受影響的 ISE 節點無法使用，從而引發服務拒絕 (DoS) 狀況。在這種情況下，尚未完成身份驗證的端點將無法存取網路，直到該節點復原為止。 | CVE-2026-20307
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco Identity Services Engine (ISE) 的 RADIUS 功能中存在漏洞，可能允許未經身份驗證的遠端攻擊者在受影響的設備上造成服務拒絕 (DoS) 狀況。此漏洞是由於對特定 RADIUS 請求的不當處理所致。攻擊者可以透過將特製的 RADIUS 請求直接傳送到受影響的設備來利用此漏洞。成功利用此漏洞可能允許攻擊者導致 ISE 節點無法使用。對於處於該狀況下的單節點部署，尚未完成身份驗證的端點將無法存取網路，直到該節點自行恢復運作。 | CVE-2026-20352
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 中存在漏洞，可能允許未經身份驗證的遠端攻擊者對受影響的設備進行 SQL 注入攻擊。此漏洞是由於對使用者提供的輸入進行不當驗證所致。攻擊者可以透過向受影響的設備傳送特製請求來利用此漏洞。成功利用此漏洞可能允許攻擊者修改底層資料庫中的資料。 | CVE-2026-20247
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 中存在漏洞，可能允許經身份驗證的遠端攻擊者對受影響的設備進行 SQL 注入攻擊。要利用此漏洞，攻擊者必須至少擁有低權限的管理憑證。此漏洞是由於對使用者提供的輸入進行不當驗證所致。攻擊者可以透過向受影響的設備傳送特製請求來利用此漏洞。成功利用此漏洞可能允許攻擊者讀取或修改底層資料庫中的資料。 | CVE-2026-20300
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 的 REST API 中存在漏洞，可能允許經身份驗證的遠端攻擊者在受影響的設備上上傳或複製任意檔案。此漏洞是由於檔案操作中的驗證不足所致。攻擊者可以透過上傳包含特製路徑的檔案來利用此漏洞。成功利用此漏洞可能允許攻擊者將檔案上傳到任意位置，並在受影響的設備上以 root 身份執行任意指令。要利用此漏洞，攻擊者必須擁有有效的管理憑證。 | CVE-2026-76424
|
| Cisco | Cisco Identity Services Engine Software | 1 | Cisco ISE 的 API 中存在漏洞，可能允許經身份驗證的遠端攻擊者對後端資料庫進行 SQL 注入攻擊。此漏洞是由於對直接串接至 SQL 查詢中的特定參數驗證不足所致。攻擊者可以透過向受影響的端點傳送包含 SQL 語句的特製請求來利用此漏洞。成功利用此漏洞可能允許攻擊者從 SQL 資料庫中讀取任意內容，並進行伺服器端請求偽造 (SSRF) 攻擊。要利用此漏洞，攻擊者必須擁有有效的管理憑證。 | CVE-2026-76425
|
| Cisco | Cisco Nexus Dashboard | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Nexus Dashboard 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20322 所追蹤的漏洞與通用弱點枚舉 (CWE) CWE-284 下分組的不當存取控制問題相關。 | CVE-2026-20322
|
| Cisco | Cisco Nexus Dashboard | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Nexus Dashboard 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20325 所追蹤的漏洞與通用弱點枚舉 (CWE) CWE-77 下分組的指令中所用特殊元素不當中和問題相關。 | CVE-2026-20325
|
| Cisco | Cisco Nexus Dashboard | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Nexus Dashboard 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20360 所追蹤的漏洞與通用弱點枚舉 (CWE) CWE-306 下分組的關鍵功能缺少身份驗證問題相關。 | CVE-2026-20326
|
| Cisco | Cisco Nexus Dashboard | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Nexus Dashboard 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20360 所追蹤的漏洞與通用弱點枚舉 (CWE) CWE-200 下分組的資訊洩露和不安全處理問題相關。 | CVE-2026-20360
|
| Cisco | Cisco Nexus Dashboard | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Nexus Dashboard 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20361 所追蹤的漏洞與通用弱點枚舉 (CWE) CWE-89 下分組的 SQL 注入問題相關。 | CVE-2026-20361
|
| Cisco | Cisco Nexus Dashboard | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Nexus Dashboard 工程團隊進行了全面的內部安全性審查。此次審查產生了一個軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-76409 所追蹤的漏洞與通用弱點枚舉 (CWE) CWE-22 下分組的路徑名稱限制不當問題相關。 | CVE-2026-76409
|
| Cisco | Cisco Secure Email | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 工程團隊進行了全面的內部安全性審查。此次審查產生了軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-20353 所追蹤的漏洞與通用弱點枚舉 (CWE) 支柱 CWE-664 下分組的資源在其生命週期內控制不當問題相關。 | CVE-2026-20353
|
| Cisco | Cisco Secure Email | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 工程團隊進行了全面的內部安全性審查。此次審查產生了軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-76440 所追蹤的漏洞與通用弱點枚舉 (CWE) 支柱 CWE-23 下分組的路徑遍歷問題相關。 | CVE-2026-76440
|
| Cisco | Cisco Secure Email | 1 | 作為思科對主動安全性與產品品質持續承諾的一部分，Cisco Secure Email Gateway 和 Cisco Secure Email and Web Manager 工程團隊進行了全面的內部安全性審查。此次審查產生了軟體強化版本，解決了多個內部發現的漏洞。CVE-2026-76443 所追蹤的漏洞與通用弱點枚舉 (CWE) 支柱 CWE-707 下分組的不當中和問題相關。 | CVE-2026-76443
|
| Cisco | Cisco Secure Email | 1 | Cisco Secure Email Gateway 的 Cisco AsyncOS 軟體電子郵件解析中存在漏洞，可能允許未經身份驗證的遠端攻擊者在底層作業系統上以 root 權限執行任意指令。此漏洞是由於電子郵件解析邏輯中的驗證不足所致。攻擊者可以透過受影響的設備傳送包含惡意 SQL 語句的特製電子郵件訊息來利用此漏洞。成功利用此漏洞可能允許攻擊者執行任意 SQL 語句，從而在底層作業系統上以 root 權限執行指令。 | CVE-2026-76461
|
| Cisco | Cisco Secure Email | 1 | Cisco 為持續強化主動式安全防護與產品品質，Cisco Secure Email Gateway 及 Cisco Secure Email and Web Manager 工程團隊進行全面性的內部安全性檢視，並透過軟體強化版本修復多項內部發現的弱點。CVE-2026-76442 所追蹤的弱點與輸入資料中指定數量的驗證不當有關，歸類於 CWE-1284。 | CVE-2026-76442
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Firewall Adaptive Security Appliance（ASA）Software 與 Cisco Secure Firewall Threat Defense（FTD）Software 的 Internet Key Exchange version 2（IKEv2）憑證驗證功能存在弱點，可能允許未經驗證的遠端攻擊者使受影響裝置意外重新載入。此弱點源自 IKEv2 連線建立過程中的憑證驗證階段存在邏輯錯誤。攻擊者可透過嘗試使用特製憑證建立 IKEv2 VPN 連線來利用此弱點。成功利用後可能導致 IKEv2 程序當機，造成阻斷服務（DoS）情況。 | CVE-2026-20249
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Firewall Adaptive Security Appliance（ASA）Software 與 Cisco Secure Firewall Threat Defense（FTD）Software 在 Cisco Secure Firewall 3100 系列及 4200 系列裝置的 Datagram TLS（DTLS）訊息處理存在弱點，可能允許未經驗證的遠端攻擊者使受影響裝置發生阻斷服務（DoS）。此弱點源自處理特定 DTLS 訊息時的資源管理不當。攻擊者可向受影響裝置傳送特製的 DTLS 流量。成功利用後可能導致裝置重新載入，造成 DoS 情況。 | CVE-2026-20250
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Adaptive Security Appliance Software、Cisco Secure Firewall Threat Defense Software 及 Cisco Secure Firewall Management Center Software 工程團隊進行全面性的內部安全性檢視，並透過軟體強化版本修復多項內部發現的弱點。CVE-2026-20333 所追蹤的弱點與比較條件錯誤有關，歸類於 CWE-697。 | CVE-2026-20333
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Adaptive Security Appliance Software、Cisco Secure Firewall Threat Defense Software 及 Cisco Secure Firewall Management Center Software 工程團隊進行全面性的內部安全性檢視，並透過軟體強化版本修復多項內部發現的弱點。CVE-2026-20334 所追蹤的弱點與未適當遵循程式碼撰寫標準有關，歸類於 CWE-710。 | CVE-2026-20334
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Adaptive Security Appliance Software、Cisco Secure Firewall Threat Defense Software 及 Cisco Secure Firewall Management Center Software 工程團隊進行全面性的內部安全性檢視，並透過軟體強化版本修復多項內部發現的弱點。CVE-2026-20335 所追蹤的弱點與計算錯誤有關，歸類於 CWE-682。 | CVE-2026-20335
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Adaptive Security Appliance Software、Cisco Secure Firewall Threat Defense Software 及 Cisco Secure Firewall Management Center Software 工程團隊進行全面性的內部安全性檢視，並透過軟體強化版本修復多項內部發現的弱點。CVE-2026-20336 所追蹤的弱點與資源生命週期控制不當有關，歸類於 CWE-664。 | CVE-2026-20336
|
| Cisco | Cisco Secure Firewall Adaptive Security Appliance (ASA) Software | 1 | Cisco Secure Firewall Adaptive Security Appliance（ASA）Software 與 Cisco Secure Firewall Threat Defense（FTD）Software 的 EIGRP 實作存在弱點，可能允許未經驗證的相鄰網路攻擊者使裝置意外重新載入，造成阻斷服務（DoS）。此弱點源自處理 EIGRP 更新訊息時的資源管理不當。攻擊者可向受影響裝置高速率傳送特製的 EIGRP 更新訊息。成功利用後可能觸發記憶體洩漏，最終導致裝置意外重新載入。 | CVE-2026-20222
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure Firewall Management Center（FMC）Software 的 External Database Access 功能存在弱點，可能允許未經驗證的遠端攻擊者以 root 權限執行任意指令。此弱點源自對來自設定於外部資料庫存取清單中主機的使用者提供 Java 位元組串流進行不安全反序列化。攻擊者可向受影響裝置的特定 TCP 埠傳送特製的序列化 Java 位元組串流。成功利用後可能在裝置上執行任意指令並提升至 root 權限。**注意：**僅當攻擊者能夠控制外部資料庫存取清單中的主機時，才能利用此弱點。若 FMC 管理介面未對公開網際網路開放，則此弱點的攻擊面將降低。 | CVE-2026-20242
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure Firewall Management Center（FMC）Software 的 sftunnel 裝置間通訊協定存在弱點，可能允許已驗證的遠端攻擊者以 root 權限執行任意指令。此弱點源自已註冊的 sftunnel 對等端具有不正確的權限，可將任意檔案寫入裝置上的任何位置。攻擊者可劫持 sftunnel 通訊連線，或成為有效的已註冊 sftunnel 對等端，並傳送 sftunnel 指令將惡意檔案寫入裝置。成功利用後可能將檔案寫入裝置，並以 root 權限執行。攻擊者必須具備受影響裝置的有效使用者憑證。 | CVE-2026-20324
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的 sftunnel 裝置間通訊協定存在弱點，可能允許已驗證的遠端攻擊者取得 root 權限。此弱點源自 sftunnel 管理連線上對不受信任資料進行未受保護的反序列化。攻擊者可傳送特製的 sftunnel 遠端程序呼叫（RPC）。成功利用後可能取得執行 Cisco Secure FMC Software 裝置及其高可用性（HA）對等端的 root 權限。攻擊者必須具備受管理 Cisco Secure FTD 裝置的有效管理員憑證。 | CVE-2026-20341
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的 Apache JServ Protocol（AJP）連接器內部設定存在弱點，可能允許未經驗證的遠端攻擊者冒充對等裝置。此弱點源自 AJP 連接器啟動時，未正確初始化加密參數。攻擊者可向 AJP 連接器傳送特製封包。成功利用後可能以 root 權限執行指令，並取得受影響裝置 FMC REST API 的完整控制權。**注意：**僅當 Cisco Secure FMC Software 與 Cisco Secure FTD Software 之間有效的 sftunnel 連線中斷時，才能利用此弱點。 | CVE-2026-76420
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 與 Cisco Secure FTD Software 的 sftunnel 裝置間通訊協定存在弱點，可能允許未經驗證的遠端攻擊者耗盡受影響裝置可用的記憶體。此弱點源自 sftunnel TLS 連線建立期間的記憶體資源管理不當。攻擊者可在連線建立期間向受影響裝置傳送特製的 sftunnel TLS 框架。成功利用後可能耗盡裝置記憶體，造成阻斷服務（DoS）。 | CVE-2026-20295
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的 sftunnel 裝置間通訊協定存在弱點，可能允許未經驗證的相鄰網路攻擊者冒充對等裝置，並以管理員（manager）角色等同的 root 權限取得存取權。此弱點源自 sftunnel 管理連線的 TLS 憑證管理不當。攻擊者可使用特製的 TLS 憑證連線至 sftunnel 埠。成功利用後可能成為已註冊的 sftunnel 對等端並取得 root 權限。**注意：**僅當 sftunnel 連線中斷，或攻擊者能夠使 sftunnel 連線中斷足夠長的時間以執行攻擊時，才能成功利用此弱點。 | CVE-2026-20323
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 存在弱點，可能允許已驗證的遠端攻擊者以 root 權限執行任意指令。此弱點源自對由網頁管理使用者控制的資料進行未受保護的反序列化。攻擊者可登入裝置並傳送特製的 HTTP 請求。成功利用後可能儲存特製的酬載，並以 root 權限於底層作業系統執行。攻擊者必須具備至少 Security Analyst（唯讀）角色的有效使用者憑證。 | CVE-2026-20340
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的網頁式管理介面存在弱點，可能允許已驗證的遠端攻擊者對受影響裝置發動 SQL Injection 攻擊。攻擊者必須具備 Security Approver、Access Admin 或 Network Admin 角色的有效帳號。此弱點源自對使用者提供的輸入驗證不足。攻擊者可向網頁式管理介面傳送特製的 HTTP 請求。成功利用後可能取得資料庫中的任意資料、取得已驗證管理員的工作階段憑證，並以管理員權限對受影響裝置執行操作。 | CVE-2026-20344
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的遠端診斷除錯器存在弱點，可能允許已驗證的遠端攻擊者啟用遠端診斷除錯器服務。此弱點源自檢查使用者呼叫遠端診斷功能時的權限層級存在錯誤。攻擊者可透過網頁式管理介面或 REST API 驗證登入裝置，並利用遠端診斷除錯器提升使用者權限。成功利用後可能提升至 root 權限。**注意：**攻擊者必須具備受影響裝置的有效使用者憑證。CVSSv3.1 的攻擊複雜度為 High，原因是完整利用此弱點需要多階段操作。 | CVE-2026-76412
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的 Cisco Adaptive Security Device Manager（ASDM）單一登入（SSO）處理常式存在弱點，可能允許未經驗證的遠端攻擊者以 Cisco ASDM 管理員使用者身分登入。此弱點源自 Cisco ASDM SSO 權杖管理不當。攻擊者可透過偽造工作階段權杖的方式利用此弱點。成功利用後可能以管理員身分登入，並透過重複執行此攻擊，使合法管理員持續無法登入 ASDM。 | CVE-2026-76413
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的特定檔案下載 API 存在弱點，可能允許已驗證的遠端攻擊者從受影響系統下載任意檔案。此弱點源自未對使用者輸入進行適當清理。攻擊者可傳送特製的 HTTPS 請求。成功利用後可能從受影響系統下載任意檔案。攻擊者必須具備至少 Security Analyst（唯讀）角色的有效使用者憑證。 | CVE-2026-20342
|
| Cisco | Cisco Secure Firewall Management Center (FMC) | 1 | Cisco Secure FMC Software 的關鍵 API 存在弱點，可能允許未經驗證的遠端攻擊者下載敏感檔案並使用未受限制的磁碟空間。此弱點源自關鍵 API 缺乏驗證機制。攻擊者可重複呼叫該 API。成功利用後可能下載原本應受到限制的敏感檔案，並消耗磁碟空間，使裝置無法回應，進而造成阻斷服務（DoS）。 | CVE-2026-20343
|
| Linux | Linux | 1 | Linux kernel 中的 xfrm6 存在越界寫入弱點。xfrm6_input_addr() 的深度檢查存在 off-by-one 錯誤，當 sp->len 達到 XFRM_MAX_DEPTH 時仍可能繼續寫入。若內部封包包含 destination-options HAO 選項或 type-2 routing header，可能在 xfrm6_input_addr() 中造成陣列越界寫入，寫入超出 6 個元素的 xvec[] 陣列範圍。雖然該寫入仍位於 sec_path 配置的記憶體範圍內，因此 KASAN 無法偵測，但 UBSAN_BOUNDS 會偵測到並在 panic_on_warn 啟用時觸發核心恐慌。修正方式為使用 sp->len >= XFRM_MAX_DEPTH 進行檢查。 | CVE-2026-89783
|
| Linux | Linux | 1 | Linux kernel 的 ext4 檔案系統存在越界讀取弱點。ext4_read_inline_dir() 可能在 inline buffer 結尾之外讀取目錄項標頭，進而在執行 getdents64() 時觸發 slab 越界讀取。此問題源自目錄項所在的緩衝區大小與迭代所使用的位置空間不一致，導致超出實體緩衝區範圍的目錄項標頭仍可能被接受，並在拒絕該項目之前存取 de->rec_len。修正方式是在建立目錄項之前確認最小大小的目錄項標頭是否位於有效範圍內，並在 ext4_check_dir_entry() 中使用 inline_size 而非 extra_size，使長度檢查與實際緩衝區大小一致。 | CVE-2026-89786
|
| Linux | Linux | 1 | Linux kernel 的 ksmbd 存在 SMB2 樹狀連線的 Use-After-Free（釋放後使用）弱點。ksmbd_tree_conn_connect() 將新的樹狀連線以單一參照發布至 sess->tree_conns 後，仍由 smb2_tree_connect() 繼續初始化該物件並建立回應。若同時發生工作階段登出，可能移除該連線並釋放物件，但處理常式仍繼續使用該物件，導致 Use-After-Free。修正方式是在發布後取得第二個參照，分別由 xarray 項目及建立該連線的處理常式持有，並確保所有正常結束、錯誤處理及登出路徑正確管理參照計數。 | CVE-2026-89788
|
| Linux | Linux | 1 | Linux kernel 的 qla2xxx SCSI 驅動程式存在越界讀取弱點。qla2x00_status_entry() 會依據目標端 FCP 回應中的 rsp_info_len 推進 sense_data 並縮減 par_sense_len，但 rsp_info_len 可由目標端直接控制。當其值大於 par_sense_len 時，無號整數減法可能發生下溢，導致 sense_data 指標超出有效範圍。後續 memcpy() 可能從越界的記憶體讀取資料，將相鄰的 response-ring 或 heap 記憶體內容洩漏至 command 的 sense buffer。修正方式是在執行減法前將 rsp_info_len 限制為不大於 par_sense_len。 | CVE-2026-89846
|
| Linux | Linux | 1 | Linux kernel 的 qla2xxx SCSI 驅動程式存在重複完成（double completion）問題。qla2x00_async_iocb_timeout() 嘗試中止逾時的非同步 IOCB 時，若中止失敗，部分路徑可能未確認 SRB 是否實際被找到並移除，就直接呼叫 sp->done()。若回應 ISR 已先完成相同的 SRB，可能導致 sp->done() 被呼叫兩次，進而存取已釋放的 stack 記憶體並造成 Use-After-Free。修正方式為追蹤該路徑是否實際從 outstanding_cmds 移除 SRB，僅在成功移除時呼叫 sp->done()，確保命令僅由擁有該命令的路徑完成一次。 | CVE-2026-89847
|
| Linux | Linux | 1 | Linux kernel 的 qla2xxx SCSI 驅動程式在傳送 NVMe LS reject 時存在鎖定問題。qla_nvme_ls_reject_iocb() 會配置並推進 request ring，但本身未取得必要的鎖定。其中兩個呼叫端可能未持有 producer lock，導致其與正常 I/O 提交作業同時存取相同的 ring，進而造成 producer 狀態損毀，可能導致命令重複或遺失。修正方式為在兩個未鎖定的呼叫端周圍取得 qp_lock_ptr，並將該 helper 函式標示為由呼叫端負責鎖定。 | CVE-2026-89857
|
| Linux | Linux | 1 | Linux kernel 的 KVM arm64 存在虛擬位址（VA）符號延伸問題。當 decode_range_tlbi() helper 移植至 S1 TLB invalidation 使用時，遺漏必要的符號延伸（sign extension）。修正方式為加入符號延伸。此外，當該功能用於 S2 invalidation 時，必須特別注意避免超出實體位址（PA）位元範圍。 | CVE-2026-89914
|
| Linux | Linux | 1 | Linux Kernel KVM arm64 的 VNCR TLB 失效處理未正確參與 MMU 失效重試機制，可能導致 CPU 核心在頁面已失效後仍插入無效的 TLB 項目。 | CVE-2026-89916
|
| Linux | Linux | 1 | Linux Kernel NFSv4/pNFS 的資料伺服器快取未將 NFS 版本納入索引，可能導致不同版本共用錯誤的連線設定，進而觸發 NULL 指標解參考。 | CVE-2026-90102
|
| Linux | Linux | 1 | Linux Kernel NFSv4.2 的 LAYOUTSTATS 傳送緩衝區空間配置不足，可能導致編碼超出緩衝區範圍，並使鎖定狀態無法釋放。 | CVE-2026-90103
|
| Linux | Linux | 1 | Linux Kernel IPv6 多播路由處理未正確管理目的路由項目的參照，可能導致釋放後使用（Use-After-Free），造成記憶體存取錯誤。 | CVE-2026-90111
|
| Linux | Linux | 1 | Linux Kernel NTFS 解壓縮處理存在 off-by-one 頁面溢位弱點，讀取經特製的損毀壓縮資料時，可能造成超出頁面範圍的寫入。 | CVE-2026-90118
|
| Linux | Linux | 1 | Linux Kernel Xilinx DMA 的 AXIDMA 與 MCDMA 中斷處理程序存在競爭條件，可能在描述符尚未處理完成時錯誤地將通道標記為閒置，導致傳輸異常、描述符損毀或完成事件遺失。 | CVE-2026-93170
|
| Linux | Linux | 1 | Linux Kernel AMD 顯示驅動程式的 CRTC 重設函式，在記憶體配置失敗時仍保留指向已釋放記憶體的指標，可能造成釋放後使用（Use-After-Free）。 | CVE-2026-93175
|
| Linux | Linux | 1 | Linux Kernel AMD 顯示驅動程式的 Plane 重設函式，在記憶體配置失敗時仍保留指向已釋放記憶體的指標，可能造成釋放後使用（Use-After-Free）。 | CVE-2026-93176
|
| Linux | Linux | 1 | Linux Kernel AMDGPU Vega10 電源管理程式未對電壓索引進行範圍檢查，可能導致超出查詢表範圍的記憶體存取。 | CVE-2026-93177
|
| Linux | Linux | 1 | Linux Kernel AMDGPU SMU7 電源管理程式未對電壓索引進行範圍檢查，可能導致超出查詢表範圍的記憶體存取。 | CVE-2026-93178
|
| Linux | Linux | 1 | Linux Kernel V3D 驅動程式在建立 fence 失敗時未清除作用中的工作指標，可能留下懸空指標並造成後續錯誤的記憶體存取。 | CVE-2026-93192
|
| Linux | Linux | 1 | Linux Kernel dm-pcache 未驗證持久性記憶體快取中提供的區段 ID，具管理員權限的攻擊者可透過特製的快取裝置中繼資料，觸發越界讀取與寫入。 | CVE-2026-93201
|
| Linux | Linux | 1 | Linux Kernel batman-adv 的 BLA claim 新增與骨幹閘道切換處理存在競爭條件，可能導致 CRC 計算錯誤，使不同閘道的 claim 狀態不一致。 | CVE-2026-93203
|
| Microsoft | Microsoft 365 Copilot | 1 | Microsoft 365 Copilot 存在命令注入弱點，具授權的攻擊者可透過網路提高權限。 | CVE-2026-85885
|
| Microsoft | Microsoft 365 Copilot | 1 | Microsoft 365 Copilot 對重要資源設定了不正確的權限，具授權的攻擊者可透過網路未經授權地取得資訊。 | CVE-2026-85887
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium 版）存在釋放後使用（Use-After-Free）弱點，未經授權的攻擊者可透過網路提高權限。 | CVE-2026-85893
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium 版）存在釋放後使用（Use-After-Free）弱點，未經授權的攻擊者可在本機提高權限。 | CVE-2026-88097
|
| Microsoft | Microsoft Edge (Chromium-based) | 1 | Microsoft Edge（Chromium 版）存在競爭條件，因共用資源的同步處理不當，具授權的攻擊者可在本機提高權限。 | CVE-2026-85892
|
| Microsoft | Windows 11 version 26H1 | 1 | Windows Secure Kernel Mode 存在重複釋放（Double Free）弱點，具授權的攻擊者可在本機提高權限。 | CVE-2026-85921
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在重大弱點，未經身分驗證的遠端攻擊者可透過 HTTP 網路連線入侵系統，並可能接管 Oracle Access Manager；CVSS 3.1：10.0。 | CVE-2026-71133
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，低權限遠端攻擊者可透過 HTTP 網路連線，未經授權建立、刪除或修改重要資料、存取敏感資訊，並造成部分阻斷服務；CVSS 3.1：9.9。 | CVE-2026-71163
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，未經身分驗證的遠端攻擊者可透過 T3 或 IIOP 網路連線入侵系統，並可能接管 Oracle Access Manager；CVSS 3.1：9.8。 | CVE-2026-73940
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，未經身分驗證的遠端攻擊者可透過 HTTP 網路連線，未經授權建立、刪除或修改重要資料，以及存取敏感資訊；CVSS 3.1：9.1。 | CVE-2026-73944
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，低權限遠端攻擊者可透過 HTTP 網路連線入侵系統，並可能接管 Oracle Access Manager；CVSS 3.1：9.9。 | CVE-2026-73945
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，具高權限的遠端攻擊者可透過 HTTP 網路連線入侵系統，並可能接管 Oracle Access Manager；CVSS 3.1：9.1。 | CVE-2026-73946
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，未經身分驗證的遠端攻擊者可透過 HTTP 網路連線入侵系統，並可能接管 Oracle Access Manager；CVSS 3.1：9.8。 | CVE-2026-73947
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager Authentication Engine 存在弱點，未經身分驗證的遠端攻擊者可透過 HTTP 網路連線入侵系統，並可能接管 Oracle Access Manager；CVSS 3.1：9.8。 | CVE-2026-73950
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager 存在弱點，受影響版本為 12.2.1.4.0、14.1.2.1.0。此弱點容易遭利用，具低權限的攻擊者可透過 HTTPS 網路存取攻擊 Oracle Access Manager。雖然弱點位於 Oracle Access Manager，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權建立、刪除或修改重要資料或 Oracle Access Manager 可存取的所有資料，以及未經授權存取重要資料或完整存取 Oracle Access Manager 可存取的所有資料。 | CVE-2026-73962
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager 存在弱點，受影響版本為 12.2.1.4.0、14.1.2.1.0。此弱點容易遭利用，具高權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Access Manager。雖然弱點位於 Oracle Access Manager，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 Oracle Access Manager 被接管。 | CVE-2026-83001
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager 存在弱點，受影響版本為 12.2.1.4.0、14.1.2.1.0。此弱點容易遭利用，未經驗證的攻擊者可透過 HTTP 網路存取攻擊 Oracle Access Manager。雖然弱點位於 Oracle Access Manager，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權存取重要資料或完整存取 Oracle Access Manager 可存取的所有資料。 | CVE-2026-73926
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager 存在弱點，受影響版本為 12.2.1.4.0、14.1.2.0.0。此弱點較難遭利用，未經驗證的攻擊者可透過 HTTP 網路存取攻擊 Oracle Access Manager。成功利用後可能導致 Oracle Access Manager 被接管。 | CVE-2026-73941
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle Fusion Middleware 的 Oracle Access Manager 存在弱點，受影響版本為 12.2.1.4.0、14.1.2.1.0。此弱點較難遭利用，具低權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Access Manager。雖然弱點位於 Oracle Access Manager，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 Oracle Access Manager 被接管。 | CVE-2026-73958
|
| Oracle Corporation | Oracle Access Manager | 1 | Oracle E-Business Suite 的 Oracle Advanced Benefits 存在弱點，受影響版本為 12.2.3–12.2.15。此弱點較難遭利用，具高權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Advanced Benefits。雖然弱點位於 Oracle Advanced Benefits，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 Oracle Advanced Benefits 被接管。 | CVE-2026-83002
|
| Oracle Corporation | Oracle Advanced Benefits | 1 | Oracle Supply Chain 的 Oracle Agile Engineering Data Management 存在弱點，受影響版本為 6.2.1。此弱點容易遭利用，具低權限且已登入執行 Oracle Agile Engineering Data Management 之基礎架構的攻擊者，可攻擊該產品。雖然弱點位於 Oracle Agile Engineering Data Management，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權建立、刪除或修改重要資料或該產品可存取的所有資料，以及未經授權存取重要資料或完整存取該產品可存取的所有資料。 | CVE-2026-83483
|
| Oracle Corporation | Oracle Agile Engineering Data Management | 1 | Oracle Supply Chain 的 Oracle Agile Engineering Data Management 存在弱點，受影響版本為 6.2.1。此弱點容易遭利用，具低權限的攻擊者若可存取連接至執行該產品之硬體的實體通訊區段，即可發動攻擊。成功利用後可能未經授權建立、刪除或修改重要資料或該產品可存取的所有資料，以及未經授權存取重要資料或完整存取該產品可存取的所有資料。 | CVE-2026-87259
|
| Oracle Corporation | Oracle Agile Engineering Data Management | 1 | Oracle Supply Chain 的 Oracle Agile Engineering Data Management 存在弱點，受影響版本為 6.2.1。此弱點容易遭利用，具低權限且已登入執行該產品之基礎架構的攻擊者可發動攻擊。雖然弱點位於 Oracle Agile Engineering Data Management，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權存取重要資料或完整存取該產品可存取的所有資料，並未經授權更新、插入或刪除部分可存取資料。 | CVE-2026-87260
|
| Oracle Corporation | Oracle Agile Engineering Data Management | 1 | Oracle Supply Chain 的 Oracle Agile Engineering Data Management 存在弱點，受影響版本為 6.2.1。此弱點容易遭利用，未經驗證的攻擊者若可存取連接至執行該產品之硬體的實體通訊區段，即可發動攻擊。成功利用後可能未經授權存取重要資料或完整存取該產品可存取的所有資料，並未經授權更新、插入或刪除部分可存取資料。 | CVE-2026-87261
|
| Oracle Corporation | Oracle Agile Engineering Data Management | 1 | Oracle Supply Chain 的 Oracle Agile PLM 存在弱點，受影響版本為 9.3.6。此弱點容易遭利用，具高權限的攻擊者可透過 T3、IIOP 網路存取攻擊 Oracle Agile PLM。雖然弱點位於 Oracle Agile PLM，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 Oracle Agile PLM 被接管。 | CVE-2026-87262
|
| Oracle Corporation | Oracle Agile PLM | 1 | Oracle Agile PLM 存在弱點，受影響版本為 9.3.6。此弱點容易遭利用，未經驗證的攻擊者可透過 HTTP 網路存取攻擊 Oracle Agile PLM。成功利用後可能未經授權存取重要資料或完整存取 Oracle Agile PLM 可存取的所有資料，並可能未經授權造成 Oracle Agile PLM 部分阻斷服務（DoS）。 | CVE-2026-83260
|
| Oracle Corporation | Oracle Agile PLM | 1 | Oracle Agile PLM 存在弱點，受影響版本為 9.3.6。此弱點較難遭利用，具低權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Agile PLM。成功利用後可能導致 Oracle Agile PLM 被接管。 | CVE-2026-87266
|
| Oracle Corporation | Oracle Agile PLM | 1 | Oracle Agile PLM 存在弱點，受影響版本為 9.3.6。此弱點容易遭利用，具低權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Agile PLM。雖然弱點位於 Oracle Agile PLM，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權存取重要資料或完整存取 Oracle Agile PLM 可存取的所有資料。 | CVE-2026-87254
|
| Oracle Corporation | Oracle Agile PLM | 1 | Oracle Agile PLM 的 SDK 存在弱點，受影響版本為 9.3.6。此弱點容易遭利用，具低權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Agile PLM。雖然弱點位於 Oracle Agile PLM，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權存取重要資料或完整存取 Oracle Agile PLM 可存取的所有資料。 | CVE-2026-87256
|
| Oracle Corporation | Oracle Agile PLM | 1 | Oracle Agile PLM 存在弱點，受影響版本為 9.3.6。此弱點容易遭利用，具低權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Agile PLM。成功利用需要非攻擊者本人以外的人員進行人工互動。雖然弱點位於 Oracle Agile PLM，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能未經授權存取重要資料或完整存取 Oracle Agile PLM 可存取的所有資料，以及未經授權更新、插入或刪除部分可存取資料。 | CVE-2026-87257
|
| Oracle Corporation | Oracle Agile PLM | 1 | Oracle E-Business Suite 的 Oracle Application Object Library 存在弱點，受影響版本為 12.2.3–12.2.15。此弱點容易遭利用，具低權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Application Object Library。成功利用後可能導致 Oracle Application Object Library 被接管。 | CVE-2026-87258
|
| Oracle Corporation | Oracle Application Object Library | 1 | Oracle E-Business Suite 的 Oracle Application Object Library 存在弱點，受影響版本為 12.2.3–12.2.15。此弱點較難遭利用，具高權限的攻擊者可透過 HTTP 網路存取攻擊 Oracle Application Object Library。雖然弱點位於 Oracle Application Object Library，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 Oracle Application Object Library 被接管。 | CVE-2026-83163
|
| Oracle Corporation | Oracle Application Object Library | 1 | Oracle E-Business Suite 的 Oracle Application Object Library 存在弱點，受影響版本為 12.2.3–12.2.15。此弱點較難遭利用，未經驗證的攻擊者可透過 HTTPS 網路存取攻擊 Oracle Application Object Library。成功利用後可能未經授權建立、刪除或修改重要資料或該產品可存取的所有資料，以及未經授權存取重要資料或完整存取該產品可存取的所有資料。 | CVE-2026-83178
|
| Oracle Corporation | Oracle Application Object Library | 1 | Oracle Fusion Middleware 的 Oracle Data Integrator 存在弱點，受影響版本為 12.2.1.4.0、14.1.2.0.0。此弱點容易遭利用，未經驗證的攻擊者可透過 HTTP 網路存取攻擊 Oracle Data Integrator。成功利用後可能導致 Oracle Data Integrator 被接管。 | CVE-2026-83162
|
| Oracle Corporation | Oracle Data Integrator | 1 | Oracle Database Server 的 RDBMS 元件存在弱點，受影響版本為 23.4.0–23.26.3。此弱點容易遭利用，具 Create Table 權限的低權限攻擊者可透過 Oracle Net 網路存取攻擊 RDBMS。成功利用後可能導致 RDBMS 被接管。 | CVE-2026-83232
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 RDBMS 元件存在弱點，受影響版本為 19.3–19.32、21.3–21.23、23.4.0–23.26.3。此弱點容易遭利用，具 Execute on DBMS_REDEFINITION 權限的低權限攻擊者可透過 Oracle Net 網路存取攻擊 RDBMS。成功利用後可能導致 RDBMS 被接管。 | CVE-2026-83160
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 Oracle Text 元件存在弱點，受影響版本為 19.3–19.32、21.3–21.23、23.4.0–23.26.3。此弱點較難遭利用，具 Create Index 權限的低權限攻擊者可透過 Oracle Net 網路存取攻擊 Oracle Text。雖然弱點位於 Oracle Text，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 Oracle Text 被接管。 | CVE-2026-83271
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 RDBMS 元件存在弱點，受影響版本為 19.3–19.32、21.3–21.23、23.4.0–23.26.3。此弱點容易遭利用，具 Create DB Link 權限的低權限攻擊者可透過 Oracle Net 網路存取攻擊 RDBMS。成功利用後可能導致 RDBMS 被接管。 | CVE-2026-83272
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 RDBMS 元件存在弱點，受影響版本為 23.4.0–23.26.3。此弱點較難遭利用，未經驗證的攻擊者可透過 Oracle Net 網路存取攻擊 RDBMS。成功利用後可能導致 RDBMS 被接管。 | CVE-2026-83348
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 RDBMS 元件存在弱點，受影響版本為 23.4.0–23.26.3。此弱點容易遭利用，具 Authenticated User 權限的低權限攻擊者可透過 Oracle Net 網路存取攻擊 RDBMS。由於弱點位於 RDBMS，攻擊可能對其他產品造成重大影響（範圍變更）。成功利用後可能導致 RDBMS 停止回應或頻繁且可重現地當機，造成完整阻斷服務（DoS）。 | CVE-2026-83351
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle 資料庫伺服器的 RDBMS 元件存在漏洞。受影響的版本為 23.4.0 至 23.26.3。此漏洞易於利用，低權限攻擊者只需擁有透過 Oracle Net 進行網路存取的已認證使用者權限，即可入侵 RDBMS。雖然漏洞存在於 RDBMS 中，但攻擊可能會對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致未經授權的攻擊者使 RDBMS 掛起或頻繁崩潰（完全拒絕服務攻擊）。 CVSS 3.1 基本評分為 7.7（可用性影響）。 | CVE-2026-83088
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 Oracle XML Developers Kit 元件存在弱點。受影響版本為 19.3–19.32、21.3–21.23 及 23.4.0–23.26.3。此弱點難以利用，具備 XDKC 權限的低權限攻擊者可透過 Oracle Net 網路存取進行攻擊，進而危害 Oracle XML Developers Kit。成功利用可能導致 Oracle XML Developers Kit 被接管。CVSS 3.1：7.5（高）。 | CVE-2026-83156
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 Oracle Net Services 元件存在弱點。受影響版本為 23.4.0–23.26.3。此弱點容易利用，未經驗證的攻擊者可透過 Oracle Net 網路存取進行攻擊，進而危害 Oracle Net Services。成功利用可能導致未經授權造成服務停滯或可重複觸發的當機，形成完整阻斷服務（DoS）。CVSS 3.1：7.5（高）。 | CVE-2026-83333
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 Oracle Net Services 元件存在弱點。受影響版本為 19.3–19.32、21.3–21.23 及 23.4.0–23.26.3。此弱點容易利用，未經驗證的攻擊者可透過 Oracle Net 網路存取進行攻擊，進而危害 Oracle Net Services。成功利用可能導致未經授權造成服務停滯或可重複觸發的當機，形成完整阻斷服務（DoS）。CVSS 3.1：7.5（高）。 | CVE-2026-83349
|
| Oracle Corporation | Oracle Database Server | 1 | Oracle Database Server 的 Oracle Net Services 元件存在弱點。受影響版本為 21.3–21.23 及 23.4.0–23.26.3。此弱點容易利用，未經驗證的攻擊者可透過 Oracle Net 網路存取進行攻擊，進而危害 Oracle Net Services。成功利用可能導致未經授權造成服務停滯或可重複觸發的當機，形成完整阻斷服務（DoS）。CVSS 3.1：7.5（高）。 | CVE-2026-83350
|
| Oracle Corporation | Oracle Demand Signal Repository | 1 | Oracle E-Business Suite 的 Oracle Demand Signal Repository 存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得對關鍵資料或 Oracle Demand Signal Repository 可存取之全部資料的未經授權建立、刪除或修改權限，以及未經授權存取關鍵資料或全部可存取資料的權限。CVSS 3.1：8.1（高）。 | CVE-2026-83428
|
| Oracle Corporation | Oracle Demand Signal Repository | 1 | Oracle E-Business Suite 的 Oracle Demand Signal Repository 存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得對關鍵資料或 Oracle Demand Signal Repository 可存取之全部資料的未經授權建立、刪除或修改權限，以及未經授權存取關鍵資料或全部可存取資料的權限。CVSS 3.1：8.1（高）。 | CVE-2026-83429
|
| Oracle Corporation | Oracle Demand Signal Repository | 1 | Oracle E-Business Suite 的 Oracle Demand Signal Repository 存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得對關鍵資料或 Oracle Demand Signal Repository 可存取之全部資料的未經授權建立、刪除或修改權限，以及未經授權存取關鍵資料或全部可存取資料的權限。CVSS 3.1：8.1（高）。 | CVE-2026-83455
|
| Oracle Corporation | Oracle Demand Signal Repository | 1 | Oracle E-Business Suite 的 Oracle Demand Signal Repository 存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Demand Signal Repository 被接管。CVSS 3.1：8.8（高）。 | CVE-2026-83456
|
| Oracle Corporation | Oracle Demand Signal Repository | 1 | Oracle E-Business Suite 的 Oracle Demand Signal Repository 存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得關鍵資料或全部可存取資料的未經授權建立、刪除或修改權限，並可未經授權造成服務停滯或可重複觸發的當機，形成完整阻斷服務（DoS）。CVSS 3.1：8.1（高）。 | CVE-2026-83457
|
| Oracle Corporation | Oracle Depot Repair | 1 | Oracle E-Business Suite 的 Oracle Depot Repair 存在弱點（元件：Internal Operations）。受影響版本為 12.2.10–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Depot Repair 被接管。CVSS 3.1：8.8（高）。 | CVE-2026-83194
|
| Oracle Corporation | Oracle Depot Repair | 1 | Oracle E-Business Suite 的 Oracle Depot Repair 存在弱點（元件：Estimate and Actual Charges）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得關鍵資料或全部可存取資料的未經授權建立、刪除或修改權限，以及未經授權存取關鍵資料或全部可存取資料的權限。CVSS 3.1：8.1（高）。 | CVE-2026-83432
|
| Oracle Corporation | Oracle Depot Repair | 1 | Oracle E-Business Suite 的 Oracle Depot Repair 存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備高權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Depot Repair 被接管。CVSS 3.1：7.2（高）。 | CVE-2026-83188
|
| Oracle Corporation | Oracle Depot Repair | 1 | Oracle E-Business Suite 的 Oracle Depot Repair 存在弱點（元件：Recall Management）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得關鍵資料或全部可存取資料的未經授權存取權限，並可未經授權造成 Oracle Depot Repair 部分阻斷服務（Partial DoS）。CVSS 3.1：7.1（高）。 | CVE-2026-83436
|
| Oracle Corporation | Oracle GraalVM | 1 | Oracle Java SE 的 Oracle GraalVM Compiler 元件存在弱點。受影響版本為 Oracle GraalVM 25.0.4.1。此弱點難以利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle GraalVM 被接管。CVSS 3.1：8.1（高）。 | CVE-2026-87286
|
| Oracle Corporation | Oracle GraalVM | 1 | Oracle Java SE 的 Oracle GraalVM Compiler 元件存在弱點。受影響版本為 Oracle GraalVM 25.0.4.1。此弱點難以利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle GraalVM 被接管。CVSS 3.1：8.1（高）。 | CVE-2026-87287
|
| Oracle Corporation | Oracle GraalVM | 1 | Oracle Java SE 的 Oracle GraalVM Compiler 元件存在弱點。受影響版本為 Oracle GraalVM 25.0.4.1。此弱點難以利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle GraalVM 被接管。CVSS 3.1：8.1（高）。 | CVE-2026-87288
|
| Oracle Corporation | Oracle GraalVM for JDK, Oracle GraalVM | 1 | Oracle Java SE 的 Oracle GraalVM for JDK／Oracle GraalVM Compiler 元件存在弱點。受影響版本為 Oracle GraalVM for JDK 17：23.0.13.1、Oracle GraalVM for JDK 21：23.1.12.1，以及 Oracle GraalVM：25.0.4.1。此弱點難以利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle GraalVM for JDK／Oracle GraalVM 被接管。CVSS 3.1：8.1（高）。 | CVE-2026-83357
|
| Oracle Corporation | Oracle GraalVM for JDK, Oracle GraalVM | 1 | Oracle Java SE 的 Oracle GraalVM for JDK／Oracle GraalVM Compiler 元件存在弱點。受影響版本為 Oracle GraalVM for JDK 17：23.0.13.1、Oracle GraalVM for JDK 21：23.1.12.1，以及 Oracle GraalVM：25.0.4.1。此弱點難以利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle GraalVM for JDK／Oracle GraalVM 被接管。CVSS 3.1：8.1（高）。 | CVE-2026-83408
|
| Oracle Corporation | Oracle HRMS (India) | 1 | Oracle E-Business Suite 的 Oracle HRMS（India）存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能取得關鍵資料或全部可存取資料的未經授權建立、刪除或修改權限，以及未經授權存取關鍵資料或全部可存取資料的權限。CVSS 3.1：8.1（高）。 | CVE-2026-87159
|
| Oracle Corporation | Oracle HRMS (India) | 1 | Oracle E-Business Suite 的 Oracle HRMS（India）存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。由於此弱點可能影響其他產品（Scope Change），成功利用可能取得關鍵資料或全部可存取資料的未經授權存取權限，以及對部分可存取資料進行未經授權的更新、插入或刪除權限。CVSS 3.1：8.5（高）。 | CVE-2026-87161
|
| Oracle Corporation | Oracle HRMS (India) | 1 | Oracle E-Business Suite 的 Oracle HRMS（India）存在弱點（元件：Internal Operations）。受影響版本為 12.2.3–12.2.15。此弱點容易利用，具備低權限的攻擊者可透過 HTTPS 網路存取進行攻擊。成功利用可能取得關鍵資料或全部可存取資料的未經授權存取權限，以及對部分可存取資料進行未經授權的更新、插入或刪除權限。CVSS 3.1：7.1（高）。 | CVE-2026-87160
|
| Oracle Corporation | Oracle Hyperion Financial Management | 1 | Oracle Hyperion 的 Oracle Hyperion Financial Management Security 元件存在弱點。受影響版本為 11.2.26.0.000。此弱點容易利用，具備高權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Hyperion Financial Management 被接管。CVSS 3.1：7.2（高）。 | CVE-2026-87246
|
| Oracle Corporation | Oracle Hyperion Financial Management | 1 | Oracle Hyperion 的 Oracle Hyperion Financial Management Security 元件存在弱點。受影響版本為 11.2.26.0.000。此弱點難以利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Hyperion Financial Management 被接管。CVSS 3.1：7.5（高）。 | CVE-2026-87247
|
| Oracle Corporation | Oracle Hyperion Financial Management | 1 | Oracle Hyperion 的 Oracle Hyperion Financial Management Security 元件存在弱點。受影響版本為 11.2.26.0.000。此弱點容易利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊，但成功利用需要攻擊者以外的其他人員進行互動。成功利用可能取得關鍵資料或全部可存取資料的未經授權建立、刪除或修改權限，並可能造成部分阻斷服務（Partial DoS）。CVSS 3.1：7.1（高）。 | CVE-2026-87249
|
| Oracle Corporation | Oracle Hyperion Financial Management | 1 | Oracle Hyperion 的 Oracle Hyperion Financial Management Security 元件存在弱點。受影響版本為 11.2.26.0.000。此弱點容易利用，具備低權限的攻擊者可透過 HTTP 網路存取進行攻擊，且需要攻擊者以外的其他人員進行互動。由於此弱點可能影響其他產品（Scope Change），成功利用可能取得關鍵資料或全部可存取資料的未經授權存取權限，以及對部分可存取資料進行未經授權的更新、插入或刪除權限。CVSS 3.1：7.6（高）。 | CVE-2026-87250
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Core 元件存在弱點。受影響版本為 12.2.1.4.0 及 14.1.2.1.0。此弱點容易利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Identity Manager 被接管。CVSS 3.1：9.8（嚴重）。 | CVE-2026-70913
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager OIM Legacy UI 元件存在弱點。受影響版本為 12.2.1.4.0 及 14.1.2.1.0。此弱點容易利用，未經驗證的攻擊者可透過 HTTP 網路存取進行攻擊。成功利用可能導致 Oracle Identity Manager 被接管。CVSS 3.1：9.8（嚴重）。 | CVE-2026-83042
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具低權限的攻擊者可透過 T3、IIOP 網路存取來危害 Oracle Identity Manager。成功利用此漏洞可能導致 Oracle Identity Manager 被接管。CVSS 3.1 基本分數為 8.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-70915
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具低權限的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager。成功利用此漏洞可能導致 Oracle Identity Manager 被接管。CVSS 3.1 基本分數為 8.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-71047
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager 產品存在漏洞（元件：OIM Legacy UI）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具低權限的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager。成功利用此漏洞可能導致 Oracle Identity Manager 被接管。CVSS 3.1 基本分數為 8.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-73942
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager 產品存在漏洞（元件：Security）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具低權限的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager。成功利用此漏洞可能導致 Oracle Identity Manager 被接管。CVSS 3.1 基本分數為 8.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-83340
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager 產品存在漏洞（元件：OIM Legacy UI）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，未經驗證的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager。成功利用需要攻擊者以外的其他人員進行人工互動。成功利用此漏洞可能導致未經授權建立、刪除或修改關鍵資料，或所有 Oracle Identity Manager 可存取資料的權限；也可能導致未經授權存取關鍵資料，或完整存取 Oracle Identity Manager 可存取的所有資料。CVSS 3.1 基本分數為 8.1（機密性與完整性受到影響）。 | CVE-2026-83422
|
| Oracle Corporation | Oracle Identity Manager | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager 產品存在漏洞（元件：OIM Legacy UI）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具高權限的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager。雖然漏洞存在於 Oracle Identity Manager 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致未經授權存取關鍵資料，或完整存取 Oracle Identity Manager 可存取的所有資料；也可能導致未經授權更新、插入或刪除部分 Oracle Identity Manager 可存取資料。CVSS 3.1 基本分數為 7.6（機密性與完整性受到影響）。 | CVE-2026-73943
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，未經驗證的攻擊者只要能存取連接至執行 Oracle Identity Manager Connector 之硬體的實體通訊區段，即可危害 Oracle Identity Manager Connector。雖然漏洞存在於 Oracle Identity Manager Connector 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致未經授權建立、刪除或修改關鍵資料，或所有 Oracle Identity Manager Connector 可存取資料的權限；也可能導致未經授權存取關鍵資料，或完整存取 Oracle Identity Manager Connector 可存取的所有資料。CVSS 3.1 基本分數為 9.3（機密性與完整性受到影響）。 | CVE-2026-83027
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，未經驗證的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager Connector。雖然漏洞存在於 Oracle Identity Manager Connector 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致未經授權存取關鍵資料，或完整存取 Oracle Identity Manager Connector 可存取的所有資料。CVSS 3.1 基本分數為 8.6（機密性受到影響）。 | CVE-2026-83023
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞難以利用，未經驗證的攻擊者可透過 TCP 網路存取來危害 Oracle Identity Manager Connector。雖然漏洞存在於 Oracle Identity Manager Connector 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致未經授權建立、刪除或修改關鍵資料，或所有 Oracle Identity Manager Connector 可存取資料的權限；也可能導致未經授權存取關鍵資料，或完整存取 Oracle Identity Manager Connector 可存取的所有資料。CVSS 3.1 基本分數為 8.7（機密性與完整性受到影響）。 | CVE-2026-83025
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞難以利用，未經驗證的攻擊者只要能存取連接至執行 Oracle Identity Manager Connector 之硬體的實體通訊區段，即可危害 Oracle Identity Manager Connector。雖然漏洞存在於 Oracle Identity Manager Connector 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致 Oracle Identity Manager Connector 被接管。CVSS 3.1 基本分數為 8.3（機密性、完整性與可用性均受到影響）。 | CVE-2026-83026
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle Identity Manager Connector 的基礎架構，即可危害 Oracle Identity Manager Connector。成功利用此漏洞可能導致 Oracle Identity Manager Connector 被接管。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-83024
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Core）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞難以利用，未經驗證的攻擊者只要能存取連接至執行 Oracle Identity Manager Connector 之硬體的實體通訊區段，即可危害 Oracle Identity Manager Connector。成功利用此漏洞可能導致 Oracle Identity Manager Connector 被接管。CVSS 3.1 基本分數為 7.5（機密性、完整性與可用性均受到影響）。 | CVE-2026-83028
|
| Oracle Corporation | Oracle Identity Manager Connector | 1 | Oracle Fusion Middleware 的 Oracle Identity Manager Connector 產品存在漏洞（元件：Database Application Table）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.1.0。此漏洞容易被利用，具高權限的攻擊者可透過 HTTP 網路存取來危害 Oracle Identity Manager Connector。成功利用此漏洞可能導致 Oracle Identity Manager Connector 被接管。CVSS 3.1 基本分數為 7.2（機密性、完整性與可用性均受到影響）。 | CVE-2026-83344
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，未經驗證的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用需要攻擊者以外的其他人員進行人工互動；此外，雖然漏洞存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。CVSS 3.1 基本分數為 8.6（機密性、完整性與可用性均受到影響）。 | CVE-2026-87273
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。注意：此漏洞僅適用於 Windows 主機。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-87268
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。注意：此漏洞僅適用於 Windows 主機。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-87269
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。注意：此漏洞僅適用於 Windows 主機。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-87270
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。注意：此漏洞僅適用於 Windows 主機。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-87271
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-87272
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞難以利用，具低權限的攻擊者只要能登入執行 Oracle VM VirtualBox 的基礎架構，即可危害 Oracle VM VirtualBox。成功利用需要攻擊者以外的其他人員進行人工互動；此外，雖然漏洞存在於 Oracle VM VirtualBox 中，但攻擊可能對其他產品造成重大影響（範圍變更）。成功利用此漏洞可能導致 Oracle VM VirtualBox 被接管。CVSS 3.1 基本分數為 7.5（機密性、完整性與可用性均受到影響）。 | CVE-2026-87276
|
| Oracle Corporation | Oracle VM VirtualBox | 1 | Oracle Virtualization 的 Oracle VM VirtualBox 產品存在漏洞（元件：Core）。受影響的支援版本為 7.2.16。此漏洞容易被利用，未經驗證的攻擊者可透過 RDP 網路存取來危害 Oracle VM VirtualBox。成功利用此漏洞可能導致未經授權使 Oracle VM VirtualBox 當機，或頻繁且可重現地崩潰（完全阻斷服務，DoS）。CVSS 3.1 基本分數為 7.5（可用性受到影響）。 | CVE-2026-87277
|
| Oracle Corporation | Oracle Web Services Manager | 1 | Oracle Fusion Middleware 的 Oracle Web Services Manager 產品存在漏洞（元件：Web Services Agent）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.0.0。此漏洞容易被利用，未經驗證的攻擊者可透過 HTTP 網路存取來危害 Oracle Web Services Manager。成功利用此漏洞可能導致未經授權存取關鍵資料，或完整存取 Oracle Web Services Manager 可存取的所有資料；也可能導致未經授權更新、插入或刪除部分 Oracle Web Services Manager 可存取資料。CVSS 3.1 基本分數為 8.2（機密性與完整性受到影響）。 | CVE-2026-83265
|
| Oracle Corporation | Oracle Web Services Manager | 1 | Oracle Fusion Middleware 的 Oracle Web Services Manager 產品存在漏洞（元件：Web Services Security）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.0.0。此漏洞難以利用，未經驗證的攻擊者可透過 SOAP 網路存取來危害 Oracle Web Services Manager。成功利用此漏洞可能導致未經授權存取關鍵資料，或完整存取 Oracle Web Services Manager 可存取的所有資料；以及未經授權使 Oracle Web Services Manager 當機，或頻繁且可重現地崩潰（完全阻斷服務，DoS）。CVSS 3.1 基本分數為 7.4（機密性與可用性受到影響）。 | CVE-2026-83334
|
| Oracle Corporation | Oracle WebCenter Content | 1 | Oracle Fusion Middleware 的 Oracle WebCenter Content 產品存在漏洞（元件：Content Server）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.0.0。此漏洞容易被利用，具低權限的攻擊者只要能登入執行 Oracle WebCenter Content 的基礎架構，即可危害 Oracle WebCenter Content。成功利用此漏洞可能導致 Oracle WebCenter Content 被接管。CVSS 3.1 基本分數為 7.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-83353
|
| Oracle Corporation | Oracle WebCenter Portal | 1 | Oracle Fusion Middleware 的 Oracle WebCenter Portal 產品存在漏洞（元件：Runtime Tools）。受影響的支援版本為 12.2.1.4.0 與 14.1.2.0.0。此漏洞容易被利用，具低權限的攻擊者可透過 HTTP 網路存取來危害 Oracle WebCenter Portal。成功利用此漏洞可能導致 Oracle WebCenter Portal 被接管。CVSS 3.1 基本分數為 8.8（機密性、完整性與可用性均受到影響）。 | CVE-2026-83053
|
