Apache HTTP Server 多個漏洞

Apache HTTP Server 多個漏洞

發佈日期: 2026年11月13日

於 Apache 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發遠端執行程式碼及阻斷服務狀況。

---

影響

• 阻斷服務
• 遠端執行程式碼

---

受影響之系統或技術

• Apache HTTP Server 2.4.71 之前的版本
• GitHub 的 mod_h2 由 2.0.8 至 2.0.42 的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

• Apache HTTP Server 2.4.71 版本

---

漏洞識別碼

• CVE-2026-106023
• CVE-2026-109163
• CVE-2026-119618

---

資料來源

• Apache

---

相關連結

• https://httpd.apache.org/security/vulnerabilities_24.html#2.4.71

 

Apache HTTP Server Multiple Vulnerabilities

Apache HTTP Server Multiple Vulnerabilities

Release Date: 13 Nov 2026

Multiple vulnerabilities were identified in Apache HTTP Server. A remote attacker could exploit some of these vulnerabilities to trigger remote code execution and denial of service condition on the targeted system.

---

Impact

• Denial of Service
• Remote Code Execution

---

System / Technologies affected

• Apache HTTP Server versions prior to 2.4.71
• mod_h2 from GitHub 2.0.8 through 2.0.42

---

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

• Apache HTTP Server version 2.4.71

---

Vulnerability Identifier

• CVE-2026-106023
• CVE-2026-109163
• CVE-2026-119618

---

Source

• Apache

---

Related Link

• https://httpd.apache.org/security/vulnerabilities_24.html#2.4.71

 

Citrix 產品多個漏洞

Citrix 產品多個漏洞

發佈日期: 2026年11月13日

於 Citrix 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況及敏感資料洩露。

---

影響

• 資料洩露
• 阻斷服務

---

受影響之系統或技術

• NetScaler ADC 及 NetScaler Gateway 14.1 中 14.1-73.57 之前的版本
• NetScaler ADC 及 NetScaler Gateway 13.1 中 13.1-64.39 之前的版本
• NetScaler ADC FIPS 14.1-73.58 FIPS 之前的版本
• NetScaler ADC FIPS 及 NDcPP 13.1-37.293 之前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305

---

漏洞識別碼

• CVE-2026-107407
• CVE-2026-107408
• CVE-2026-107409
• CVE-2026-107410
• CVE-2026-107411
• CVE-2026-107412
• CVE-2026-107413
• CVE-2026-107414
• CVE-2026-107415
• CVE-2026-111340
• CVE-2026-111341
• CVE-2026-111342
• CVE-2026-111343
• CVE-2026-111344
• CVE-2026-111345
• CVE-2026-111346
• CVE-2026-111347
• CVE-2026-111348
• CVE-2026-111349
• CVE-2026-120860
• CVE-2026-120861
• CVE-2026-120862
• CVE-2026-120863
• CVE-2026-120864
• CVE-2026-120865
• CVE-2026-120866
• CVE-2026-120867
• CVE-2026-120868

---

資料來源

• Citrix

---

相關連結

• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305

 

Citrix Products Multiple Vulnerabilities

Citrix Products Multiple Vulnerabilities

Release Date: 13 Nov 2026

Multiple vulnerabilities were identified in Citrix Products. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition and sensitive information disclosure on the targeted system.

---

Impact

• Information Disclosure
• Denial of Service

---

System / Technologies affected

• Citrix NetScaler ADC and Citrix NetScaler Gateway 14.1 BEFORE 14.1-73.57
• Citrix NetScaler ADC and Citrix NetScaler Gateway 13.1 BEFORE 13.1-64.39
• Citrix NetScaler ADC FIPS BEFORE 14.1-73.58 FIPS
• Citrix NetScaler ADC FIPS and NDcPP BEFORE 13.1-37.293

---

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305

---

Vulnerability Identifier

• CVE-2026-107407
• CVE-2026-107408
• CVE-2026-107409
• CVE-2026-107410
• CVE-2026-107411
• CVE-2026-107412
• CVE-2026-107413
• CVE-2026-107414
• CVE-2026-107415
• CVE-2026-111340
• CVE-2026-111341
• CVE-2026-111342
• CVE-2026-111343
• CVE-2026-111344
• CVE-2026-111345
• CVE-2026-111346
• CVE-2026-111347
• CVE-2026-111348
• CVE-2026-111349
• CVE-2026-120860
• CVE-2026-120861
• CVE-2026-120862
• CVE-2026-120863
• CVE-2026-120864
• CVE-2026-120865
• CVE-2026-120866
• CVE-2026-120867
• CVE-2026-120868

---

Source

• Citrix

---

Related Link

• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697305

 

Google Chrome 多個漏洞

Google Chrome 多個漏洞

發佈日期: 2026年11月12日

於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、權限提升、繞過保安限制、敏感資料洩露、遠端執行任意程式碼及資料篡改。

---

影響

• 阻斷服務
• 遠端執行程式碼
• 繞過保安限制
• 篡改
• 資料洩露
• 權限提升

---

受影響之系統或技術

• Google Chrome 157.0.8103.78 (Linux) 之前的版本
• Google Chrome 157.0.8103.78/.79 (Mac) 之前的版本
• Google Chrome 157.0.8103.78/.79 (Windows) 之前的版本

---

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

• Google Chrome 157.0.8103.78 (Linux) 或之後版本
• Google Chrome 157.0.8103.78/.79 (Mac) 或之後版本
• Google Chrome 157.0.8103.78/.79 (Windows) 或之後版本

---

漏洞識別碼

• CVE-2026-126840
• CVE-2026-126841
• CVE-2026-126842
• CVE-2026-126843
• CVE-2026-126844
• CVE-2026-126845
• CVE-2026-126846
• CVE-2026-126847
• CVE-2026-126848
• CVE-2026-126849
• CVE-2026-126850
• CVE-2026-126851
• CVE-2026-126852
• CVE-2026-126853
• CVE-2026-126854
• CVE-2026-126855
• CVE-2026-126856
• CVE-2026-126857
• CVE-2026-126858
• CVE-2026-126859
• CVE-2026-126860
• CVE-2026-126861
• CVE-2026-126862
• CVE-2026-126863
• CVE-2026-126864
• CVE-2026-126865
• CVE-2026-126866
• CVE-2026-126867
• CVE-2026-126868
• CVE-2026-126869
• CVE-2026-126870
• CVE-2026-126871
• CVE-2026-126872
• CVE-2026-126873
• CVE-2026-126874
• CVE-2026-126875
• CVE-2026-126876
• CVE-2026-126877
• CVE-2026-126878
• CVE-2026-126879
• CVE-2026-126880
• CVE-2026-126881
• CVE-2026-126882
• CVE-2026-126883
• CVE-2026-126884
• CVE-2026-126885
• CVE-2026-126886
• CVE-2026-126887
• CVE-2026-126888
• CVE-2026-126889
• CVE-2026-126890
• CVE-2026-126891
• CVE-2026-126892
• CVE-2026-126893
• CVE-2026-126894
• CVE-2026-126895
• CVE-2026-126896
• CVE-2026-126897
• CVE-2026-126898
• CVE-2026-126899
• CVE-2026-126900
• CVE-2026-126901
• CVE-2026-126902
• CVE-2026-126903
• CVE-2026-126904
• CVE-2026-126905
• CVE-2026-126906
• CVE-2026-126907
• CVE-2026-126908
• CVE-2026-126909
• CVE-2026-126910
• CVE-2026-126911
• CVE-2026-126912
• CVE-2026-126913
• CVE-2026-126914
• CVE-2026-126915
• CVE-2026-126916
• CVE-2026-126917
• CVE-2026-126918
• CVE-2026-126919
• CVE-2026-126920
• CVE-2026-126921
• CVE-2026-126922

---

資料來源

• Google Chrome

---

相關連結

• https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_01744469280.html

 

Google Chrome Multiple Vulnerabilities

Google Chrome Multiple Vulnerabilities

Release Date: 12 Nov 2026

Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, elevation of privilege, security restriction bypass, sensitive information disclosure, remote code execution and data manipulation on the targeted system.

---

Impact

• Denial of Service
• Remote Code Execution
• Security Restriction Bypass
• Data Manipulation
• Information Disclosure
• Elevation of Privilege

---

System / Technologies affected

• Google Chrome prior to 157.0.8103.78 (Linux)
• Google Chrome prior to 157.0.8103.78/.79 (Mac)
• Google Chrome prior to 157.0.8103.78/.79 (Windows)

---

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

• Google Chrome 157.0.8103.78 (Linux) or later
• Google Chrome 157.0.8103.78/.79 (Mac) or later
• Google Chrome 157.0.8103.78/.79 (Windows) or later

---

Vulnerability Identifier

• CVE-2026-126840
• CVE-2026-126841
• CVE-2026-126842
• CVE-2026-126843
• CVE-2026-126844
• CVE-2026-126845
• CVE-2026-126846
• CVE-2026-126847
• CVE-2026-126848
• CVE-2026-126849
• CVE-2026-126850
• CVE-2026-126851
• CVE-2026-126852
• CVE-2026-126853
• CVE-2026-126854
• CVE-2026-126855
• CVE-2026-126856
• CVE-2026-126857
• CVE-2026-126858
• CVE-2026-126859
• CVE-2026-126860
• CVE-2026-126861
• CVE-2026-126862
• CVE-2026-126863
• CVE-2026-126864
• CVE-2026-126865
• CVE-2026-126866
• CVE-2026-126867
• CVE-2026-126868
• CVE-2026-126869
• CVE-2026-126870
• CVE-2026-126871
• CVE-2026-126872
• CVE-2026-126873
• CVE-2026-126874
• CVE-2026-126875
• CVE-2026-126876
• CVE-2026-126877
• CVE-2026-126878
• CVE-2026-126879
• CVE-2026-126880
• CVE-2026-126881
• CVE-2026-126882
• CVE-2026-126883
• CVE-2026-126884
• CVE-2026-126885
• CVE-2026-126886
• CVE-2026-126887
• CVE-2026-126888
• CVE-2026-126889
• CVE-2026-126890
• CVE-2026-126891
• CVE-2026-126892
• CVE-2026-126893
• CVE-2026-126894
• CVE-2026-126895
• CVE-2026-126896
• CVE-2026-126897
• CVE-2026-126898
• CVE-2026-126899
• CVE-2026-126900
• CVE-2026-126901
• CVE-2026-126902
• CVE-2026-126903
• CVE-2026-126904
• CVE-2026-126905
• CVE-2026-126906
• CVE-2026-126907
• CVE-2026-126908
• CVE-2026-126909
• CVE-2026-126910
• CVE-2026-126911
• CVE-2026-126912
• CVE-2026-126913
• CVE-2026-126914
• CVE-2026-126915
• CVE-2026-126916
• CVE-2026-126917
• CVE-2026-126918
• CVE-2026-126919
• CVE-2026-126920
• CVE-2026-126921
• CVE-2026-126922

---

Source

• Google Chrome

---

Related Link

• https://chromereleases.googleblog.com/2026/11/stable-channel-update-for-desktop_01744469280.html

 

Mozilla 產品多個漏洞

Mozilla 產品多個漏洞

發佈日期: 2026年11月12日

於 Mozilla 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升、繞過保安限制、敏感資料洩露、資料篡改及彷冒。

---

影響

• 篡改
• 權限提升
• 繞過保安限制
• 資料洩露
• 仿冒

---

受影響之系統或技術

以下版本之前的版本﹕

 

• Firefox 160
• Firefox ESR 115.45
• Firefox ESR 153.7
• Thunderbird 153.7
• Thunderbird 160

---

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

• Firefox 160
• Firefox ESR 115.45
• Firefox ESR 153.7
• Thunderbird 153.7
• Thunderbird 160

---

漏洞識別碼

• CVE-2026-109736
• CVE-2026-118007
• CVE-2026-118019
• CVE-2026-118021
• CVE-2026-118024
• CVE-2026-120572
• CVE-2026-124852
• CVE-2026-124853
• CVE-2026-124854
• CVE-2026-124855
• CVE-2026-124856
• CVE-2026-124857
• CVE-2026-124858
• CVE-2026-124859
• CVE-2026-124860
• CVE-2026-124861
• CVE-2026-124862
• CVE-2026-124863
• CVE-2026-124864
• CVE-2026-124865
• CVE-2026-124866
• CVE-2026-124867
• CVE-2026-124868
• CVE-2026-124869
• CVE-2026-124870
• CVE-2026-124871
• CVE-2026-124872
• CVE-2026-124873
• CVE-2026-124874
• CVE-2026-124875
• CVE-2026-124876
• CVE-2026-124877
• CVE-2026-124878
• CVE-2026-124879
• CVE-2026-124880
• CVE-2026-124881
• CVE-2026-124882
• CVE-2026-124883
• CVE-2026-124884
• CVE-2026-124885
• CVE-2026-124886
• CVE-2026-124887
• CVE-2026-124888
• CVE-2026-124889
• CVE-2026-124890
• CVE-2026-124891
• CVE-2026-124892
• CVE-2026-124893
• CVE-2026-124894
• CVE-2026-124895
• CVE-2026-124896
• CVE-2026-124897
• CVE-2026-124898
• CVE-2026-124899
• CVE-2026-124900
• CVE-2026-124901
• CVE-2026-124902
• CVE-2026-124903
• CVE-2026-124904
• CVE-2026-124905
• CVE-2026-124906
• CVE-2026-124907
• CVE-2026-124908
• CVE-2026-124909
• CVE-2026-124910
• CVE-2026-124911
• CVE-2026-124912
• CVE-2026-124913
• CVE-2026-124914
• CVE-2026-124915
• CVE-2026-124917
• CVE-2026-124918
• CVE-2026-124919
• CVE-2026-124920
• CVE-2026-124921
• CVE-2026-124922
• CVE-2026-124923
• CVE-2026-124924
• CVE-2026-124925
• CVE-2026-124926
• CVE-2026-124927
• CVE-2026-124928
• CVE-2026-124929
• CVE-2026-124930
• CVE-2026-124931
• CVE-2026-124932
• CVE-2026-124933
• CVE-2026-124934
• CVE-2026-124935
• CVE-2026-124936
• CVE-2026-124937
• CVE-2026-124938
• CVE-2026-124939
• CVE-2026-124940
• CVE-2026-124941
• CVE-2026-124942
• CVE-2026-124943
• CVE-2026-124944
• CVE-2026-124945
• CVE-2026-124946
• CVE-2026-124947
• CVE-2026-124948
• CVE-2026-124949
• CVE-2026-124950
• CVE-2026-124951
• CVE-2026-124952
• CVE-2026-126132
• CVE-2026-126133
• CVE-2026-126134
• CVE-2026-126135
• CVE-2026-126136

---

資料來源

• Mozilla

---

相關連結

• https://www.mozilla.org/en-US/security/advisories/mfsa2026-125/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-126/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-127/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-128/
• https://www.mozilla.org/en-US/security/advisories/mfsa2026-129/