2026年10月15日星期四

思科 Secure Email Gateway 遠端執行程式碼漏洞

思科 Secure Email Gateway 遠端執行程式碼漏洞

發佈日期: 2026年10月15日

於思科產品發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發權限提升、遠端執行任意程式碼及資料篡改。

 

注意：

CVE-2026-76519 正被廣泛利用。此漏洞是因在啟用檔案信譽服務時，對電子郵件附件處理不當所致。未經身分驗證的遠端攻擊者可透過受影響的裝置，傳送包含特製附件的電郵以利用此漏洞。成功利用此漏洞可讓攻擊者在底層作業系統上寫入任意檔案，並以 root 權限執行指令。因此，此漏洞的風險等級被評為高度風險。

影響

  • 遠端執行程式碼
  • 篡改
  • 權限提升

受影響之系統或技術

  • Cisco Secure Email Gateway (physical and virtual appliances)

請參考供應商發佈的連結以了解受影響的版本：

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Cisco Secure Email Gateway Remote Code Execution Vulnerability

Cisco Secure Email Gateway Remote Code Execution Vulnerability

Release Date: 15 Oct 2026

A vulnerability was identified in Cisco products. A remote attacker could exploit this vulnerability to trigger elevation of privilege, remote code execution and data manipulation on the targeted system.

 

Note:

CVE-2026-76519 is being exploited in the wild. This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An unauthenticated, remote attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system. Hence, the risk level is rated as High Risk.

Impact

  • Remote Code Execution
  • Data Manipulation
  • Elevation of Privilege

System / Technologies affected

  • Cisco Secure Email Gateway (physical and virtual appliances)

For affected versions, please refer to the link issued by the vendor:

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

IBM WebSphere 產品多個漏洞

IBM WebSphere 產品多個漏洞

發佈日期: 2026年10月15日

於 IBM WebSphere 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露、仿冒及資料篡改。

影響

  • 阻斷服務
  • 篡改
  • 資料洩露
  • 仿冒
  • 繞過保安限制

受影響之系統或技術

  • IBM WebSphere Application Server 8.5, 9.0 版本
  • IBM WebSphere Application Server - Liberty 17.0.0.3 - 26.0.0.10 版本
  • IBM WebSphere Application Server - Liberty 20.0.0.12 - 26.0.0.10 版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

IBM WebSphere Products Multiple Vulnerabilities

IBM WebSphere Products Multiple Vulnerabilities

Release Date: 15 Oct 2026

Multiple vulnerabilities were identified in IBM WebSphere Products. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass, information disclosure, spoofing and data manipulation on the targeted system.

Impact

  • Denial of Service
  • Data Manipulation
  • Information Disclosure
  • Spoofing
  • Security Restriction Bypass

System / Technologies affected

  • IBM WebSphere Application Server version 8.5, 9.0
  • IBM WebSphere Application Server - Liberty version 17.0.0.3 - 26.0.0.10
  • IBM WebSphere Application Server - Liberty version 20.0.0.12 - 26.0.0.10

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Mozilla 產品多個漏洞

Mozilla 產品多個漏洞

發佈日期: 2026年10月15日

於 Mozilla 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、敏感資料洩露、資料篡改及彷冒。

影響

  • 阻斷服務
  • 篡改
  • 權限提升
  • 繞過保安限制
  • 資料洩露
  • 仿冒

受影響之系統或技術

以下版本之前的版本﹕

 

  • Firefox 158
  • Firefox ESR 115.43
  • Firefox ESR 153.5
  • Firefox for iOS 157.1
  • Thunderbird 153.5
  • Thunderbird 158

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

  • Firefox 158
  • Firefox ESR 115.43
  • Firefox ESR 153.5
  • Firefox for iOS 157.1
  • Thunderbird 153.5
  • Thunderbird 158

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Mozilla Products Multiple Vulnerabilities

Mozilla Products Multiple Vulnerabilities

Release Date: 15 Oct 2026

Multiple vulnerabilities were identified in Mozilla Products. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, elevation of privilege, security restriction bypass, sensitive information disclosure, data manipulation and spoofing on the targeted system.

Impact

  • Denial of Service
  • Data Manipulation
  • Elevation of Privilege
  • Security Restriction Bypass
  • Information Disclosure
  • Spoofing

System / Technologies affected

Versions prior to:

 

  • Firefox 158
  • Firefox ESR 115.43
  • Firefox ESR 153.5
  • Firefox for iOS 157.1
  • Thunderbird 153.5
  • Thunderbird 158

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

  • Firefox 158
  • Firefox ESR 115.43
  • Firefox ESR 153.5
  • Firefox for iOS 157.1
  • Thunderbird 153.5
  • Thunderbird 158

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Palo Alto 產品多個漏洞

Palo Alto 產品多個漏洞

發佈日期: 2026年10月15日

於 Palo Alto 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、權限提升、仿冒、跨網站指令碼及繞過保安限制。

 

注意：

CVE-2026-0322 正被廣泛利用。PAN-OS 軟件的管理介面中存在一項遠端執行任意程式碼，此漏洞會使具備網絡存取權限且已通過驗證的攻擊者在防火牆上以 root 權限執行任意程式碼。因此，此漏洞的風險等級被評為高度風險。

影響

  • 遠端執行程式碼
  • 阻斷服務
  • 繞過保安限制
  • 跨網站指令碼
  • 仿冒
  • 權限提升

受影響之系統或技術

  • PAN-OS 10.2 中 10.2.7-h38 之前的版本  
  • PAN-OS 10.2 中 10.2.10-h41 之前的版本  
  • PAN-OS 10.2 中 10.2.13-h26 之前的版本  
  • PAN-OS 10.2 中 10.2.16-h11 之前的版本  
  • PAN-OS 10.2 中 10.2.18-h12 之前的版本  
  • PAN-OS 11.1 中 11.1.4-h37 之前的版本  
  • Panorama 上的 PAN-OS 11.1 中 11.1.4-h37 之前的版本  
  • PAN-OS 11.1 中 11.1.6-h39 之前的版本  
  • Panorama 上的 PAN-OS 11.1 中 11.1.6-h39 之前的版本  
  • PAN-OS 11.1 中 11.1.7-h11 之前的版本  
  • Panorama 上的 PAN-OS 11.1 中 11.1.7-h11 之前的版本  
  • PAN-OS 11.1 中 11.1.10-h35 之前的版本  
  • Panorama 上的 PAN-OS 11.1 中 11.1.10-h35 之前的版本  
  • PAN-OS 11.1 中 11.1.13-h15 之前的版本  
  • Panorama 上的 PAN-OS 11.1 中 11.1.13-h15 之前的版本  
  • PAN-OS 11.1 中 11.1.16-h3 之前的版本  
  • Panorama 上的 PAN-OS 11.1 中 11.1.16-h3 之前的版本  
  • PAN-OS 11.2 中 11.2.4-h22 之前的版本  
  • Panorama 上的 PAN-OS 11.2 中 11.2.4-h22 之前的版本  
  • PAN-OS 11.2 中 11.2.7-h21 之前的版本  
  • Panorama 上的 PAN-OS 11.2 中 11.2.7-h21 之前的版本  
  • PAN-OS 11.2 中 11.2.10-h15 之前的版本  
  • Panorama 上的 PAN-OS 11.2 中 11.2.10-h15 之前的版本  
  • PAN-OS 11.2 中 11.2.13-h3 之前的版本  
  • Panorama 上的 PAN-OS 11.2 中 11.2.13-h3 之前的版本  
  • Panorama 上的 PAN-OS 11.2 中 11.2.15 之前的版本  
  • PAN-OS 11.2 中 11.2.16 之前的版本  
  • PAN-OS 12.1 中 12.1.4-h12 之前的版本  
  • Panorama 上的 PAN-OS 12.1 中 12.1.4-h12 之前的版本  
  • PAN-OS 12.1 中 12.1.7-h8 之前的版本  
  • Panorama 上的 PAN-OS 12.1 中 12.1.7-h8 之前的版本  
  • PAN-OS 12.1 中 12.1.10-h2 之前的版本  
  • Panorama 上的 PAN-OS 12.1 中 12.1.10-h2 之前的版本  
  • PAN-OS 12.1 中 12.2.4 之前的版本  
  • Panorama 上的 PAN-OS 12.1 中 12.2.4 之前的版本  
  • PAN-OS 12.2 中 12.2.4 之前的版本  
  • Panorama 上的 PAN-OS 12.2 中 12.2.4 之前的版本  
  • Prisma Access 10.2 中 10.2.10-h41 之前的版本  
  • Prisma Access 11.2 中 11.2.7-h21 之前的版本  
  • Prisma Access 12.1 中 12.1.7-h8 之前的版本  
  • Windows 上的 GlobalProtect App 6.0 中 6.0.15 之前的版本  
  • macOS 上的 GlobalProtect App 6.2 中 6.2.8-h15（6.2.8-1084）之前的版本  
  • Windows 上的 GlobalProtect App 6.2 中 6.2.8-h15（6.2.8-1084）之前的版本  
  • macOS 上的 GlobalProtect App 6.3 中 6.3.3-h16（6.3.3-1199）之前的版本  
  • Windows 上的 GlobalProtect App 6.3 中 6.3.3-h16（6.3.3-1199）之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:
訂閱： 文章 (Atom)

思科 Secure Email Gateway 遠端執行程式碼漏洞

思科 Secure Email Gateway 遠端執行程式碼漏洞 發佈日期 : 2026 年 10 月 15 日 於思科產品發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發權限提升、遠端執行任意程式碼及資料篡改。   注意： CVE-2026-765...

  • (沒有標題)
    RedHat Linux Kernel Multiple Vulnerabilities Release Date: 4 Sep 2024 RIS...
  • (沒有標題)
    Juniper Junos OS Multiple Vulnerabilities Release Date: 12 Jul 2024 RISK:...