ChromeOS 多個漏洞
發佈日期: 2026年11月09日
於 ChromeOS
發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料篡改、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。
影響
受影響之系統或技術
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝軟件供應商提供的修補程式，詳情請參閱以下連結：
漏洞識別碼
資料來源
相關連結
ChromeOS Multiple Vulnerabilities
Release Date: 9 Nov 2026
Multiple vulnerabilities were identified in ChromeOS. A
remote attacker could exploit some of these vulnerabilities to trigger data
manipulation, security restriction bypass, sensitive information
disclosure and remote code execution on the targeted system.
Impact
System / Technologies affected
Solutions
Before installation of the software, please visit the
software vendor web-site for more details.
Apply fixes issued by the vendor. For detail, please
refer to the link below:
Vulnerability Identifier
Source
Related Link
Veeam 產品阻斷服務漏洞
發佈日期: 2026年11月09日
於 Veeam 產品發現一個漏洞。攻擊者可利用這個漏洞，於目標系統觸發阻斷服務狀況。
影響
受影響之系統或技術
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
Veeam Products Denial of Service Vulnerability
Release Date: 9 Nov 2026
A vulnerability was identified in Veeam products.
Attacker could exploit this vulnerability to trigger denial of service
condition on the targeted system.
Impact
System / Technologies affected
Solutions
Before installation of the software, please visit the
vendor web-site for more details.
Apply fixes issued by the vendor:
Vulnerability Identifier
Source
Related Link
Microsoft Edge 多個漏洞
發佈日期: 2026年11月09日
於
Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。
影響
受影響之系統或技術
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝軟件供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
Microsoft Edge Multiple Vulnerabilities
Release Date: 9 Nov 2026
Multiple vulnerabilities were identified in Microsoft Edge.
A remote attacker could exploit some of these vulnerabilities to trigger denial
of service condition, security restriction bypass, sensitive information
disclosure and remote code execution on the targeted system.
Impact
System / Technologies affected
Solutions
Before installation of the software, please visit the
software vendor web-site for more details.
Apply fixes issued by the vendor:
Vulnerability Identifier
Source
Related Link
SonicWall SonicOS 多個漏洞
發佈日期: 2026年11月09日
於
SonicWall SonicOS 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制及敏感資料洩露。
注意：
CVE-2026-19868 正在被廣泛利用。SonicOS
SSLVPN 服務中存在一項身份驗證強制執行漏洞，可能使持有替代驗證方式有效憑證的用戶繞過
SAML 驗證控制機制。若此漏洞遭成功利用，亦可能繞過
SAML 強制執行的多因素驗證（MFA）。 因此，此漏洞的風險等級被評為中度風險。
影響
受影響之系統或技術
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
SonicWall SonicOS Multiple Vulnerabilities
Release Date: 9 Nov 2026
Multiple vulnerabilities were identified in SonicWall
SonicOS. A remote attacker could exploit some of these vulnerabilities to
trigger denial of service condition, security restriction bypass and sensitive
information disclosure on the targeted system.
Note:
CVE-2026-19868 is being exploited in the wild. An
authentication enforcement vulnerability in SonicOS SSLVPN service may allow a
user with valid credentials for an alternate authentication method to bypass
SAML authentication controls. Successful exploitation may also bypass
SAML-enforced multi-factor authentication (MFA). Hence, the risk level is rated
as Medium Risk.
Impact
System / Technologies affected
Solutions
Before installation of the software, please visit the
vendor web-site for more details.
Apply fixes issued by the vendor:
Vulnerability Identifier
Source
Related Link
ModSecurity 繞過保安限制漏洞
發佈日期: 2026年11月09日
於
ModSecurity 發現一個漏洞。遠端攻擊者可利用這個漏洞，於目標系統觸發繞過保安限制。
注意:
針對
CVE-2026-104269 的概念驗證（PoC）漏洞利用程式碼已公開。ModSecurity
的多部分（multipart）解析器未套用常見
Go、Python、Node.js 及 Java 應用程式解析器所採用的
RFC 2231 filename* 參數優先規則。因此，使用後端所選檔案名稱進行儲存、副檔名檢查或內容類型推斷的應用程式，可能會接收到繞過
WAF 檢查的檔案名稱。
影響
受影響之系統或技術
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝軟件供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
ModSecurity Security Restriction Bypass Vulnerability
Release Date: 9 Nov 2026
A vulnerability was identified in ModSecurity. A remote
attacker could exploit this vulnerability to trigger security restriction
bypass on the targeted system.
Note:
Proof of Concept exploit code is publicly available
for CVE-2026-104269. ModSecurity's multipart parser does not apply the RFC
2231 filename* parameter precedence used by common Go, Python, Node.js, and
Java application parsers. Applications that use the backend-selected name for
storage, extension checks, or content-type inference can therefore receive a
filename that bypassed WAF inspection.
Impact
System / Technologies affected
Solutions
Before installation of the software, please visit the
software vendor web-site for more details.
Apply fixes issued by the vendor:
Vulnerability Identifier
Source
Related Link
IBM WebSphere 產品多個漏洞
發佈日期: 2026年11月06日
於 IBM
WebSphere 產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制及敏感資料洩露。
影響
受影響之系統或技術
解決方案
在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。
安裝供應商提供的修補程式：
漏洞識別碼
資料來源
相關連結
