2026年11月10日星期二

蘋果產品多個漏洞

蘋果產品多個漏洞

發佈日期: 2026年11月10日

於蘋果產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。

 

注意：

CVE-2026-111497 正被廣泛利用。Google Brotli 存在一項未經檢查的回傳值漏洞，此漏洞可能使未經身份驗證的遠端攻擊者利用經過特製的 Brotli 壓縮資料流，篡改相鄰的解碼器狀態記憶體、洩露敏感的記憶體內容、引發服務拒絕，或可能執行任意程式碼。 因此，此漏洞的風險等級被評為極高度風險。

影響

  • 阻斷服務
  • 遠端執行程式碼
  • 資料洩露
  • 繞過保安限制

受影響之系統或技術

  • iOS 27.2.1 及 iPadOS 27.2.1 以前的版本
  • iOS 26.7.3 及 iPadOS 26.7.3 以前的版本
  • iOS 18.7.12 及 iPadOS 18.7.12 以前的版本
  • macOS Golden Gate 27.2.1 以前的版本
  • macOS Tahoe 26.7.3 以前的版本
  • macOS Sequoia 15.8.3 以前的版本
  • watchOS 27.2.1 以前的版本
  • watchOS 26.6.1 以前的版本
  • visionOS 27.2.1 以前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝供應商提供的修補程式：

 

  • iOS 27.2.1 及 iPadOS 27.2.1
  • iOS 26.7.3 及 iPadOS 26.7.3
  • iOS 18.7.12 及 iPadOS 18.7.12
  • macOS Golden Gate 27.2.1
  • macOS Tahoe 26.7.3
  • macOS Sequoia 15.8.3
  • watchOS 27.2.1
  • watchOS 26.6.1
  • visionOS 27.2.1

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Apple Products Multiple Vulnerabilities

Apple Products Multiple Vulnerabilities

Release Date: 10 Nov 2026

Multiple vulnerabilities were identified in Apple Products. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass, sensitive information disclosure and remote code execution on the targeted system.

 

Note:

CVE-2026-111497 is being exploited in the wild. Google Brotli contains an unchecked return value vulnerability that allows a remote unauthenticated attacker to corrupt adjacent decoder state memory, disclose sensitive memory contents, cause a denial of service, or potentially execute arbitrary code using a crafted Brotli-compressed stream. Hence, the risk level is rated as Extremely High Risk.

Impact

  • Denial of Service
  • Remote Code Execution
  • Information Disclosure
  • Security Restriction Bypass

System / Technologies affected

  • Versions prior to iOS 27.2.1 and iPadOS 27.2.1
  • Versions prior to iOS 26.7.3 and iPadOS 26.7.3
  • Versions prior to iOS 18.7.12 and iPadOS 18.7.12
  • Versions prior to macOS Golden Gate 27.2.1
  • Versions prior to macOS Tahoe 26.7.3
  • Versions prior to macOS Sequoia 15.8.3
  • Versions prior to watchOS 27.2.1
  • Versions prior to watchOS 26.6.1
  • Versions prior to visionOS 27.2.1

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

  • iOS 27.2.1 and iPadOS 27.2.1
  • iOS 26.7.3 and iPadOS 26.7.3
  • iOS 18.7.12 and iPadOS 18.7.12
  • macOS Golden Gate 27.2.1
  • macOS Tahoe 26.7.3
  • macOS Sequoia 15.8.3
  • watchOS 27.2.1
  • watchOS 26.6.1
  • visionOS 27.2.1

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Google Chrome 多個漏洞

Google Chrome 多個漏洞

發佈日期: 2026年11月10日

於 Google Chrome 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制及遠端執行任意程式碼。

 

注意：

CVE-2026-125350 正在被廣泛利用。遠端攻擊者可以利用 XML 中的這個釋放後使用漏洞。因此，此漏洞的風險等級被評為極高度風險。

影響

  • 阻斷服務
  • 遠端執行程式碼
  • 繞過保安限制

受影響之系統或技術

  • Google Chrome 157.0.8103.50 (Linux) 之前的版本
  • Google Chrome 157.0.8103.50/.51 (Mac) 之前的版本
  • Google Chrome 157.0.8103.50/.51 (Windows) 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • Google Chrome 157.0.8103.50 (Linux) 或之後版本
  • Google Chrome 157.0.8103.50/.51 (Mac) 或之後版本
  • Google Chrome 157.0.8103.50/.51 (Windows) 或之後版本

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Google Chrome Multiple Vulnerabilities

Google Chrome Multiple Vulnerabilities

Release Date: 10 Nov 2026

Multiple vulnerabilities were identified in Google Chrome. A remote attacker could exploit some of these vulnerabilities to trigger denial of service condition, security restriction bypass and remote code execution on the targeted system.

 

Note: 

CVE-2026-125350 is being exploited in the wild. A remote attacker could exploit this use-after-free vulnerability in XML. Hence, the risk level is rated as Extremely High Risk.

Impact

  • Denial of Service
  • Remote Code Execution
  • Security Restriction Bypass

System / Technologies affected

  • Google Chrome prior to 157.0.8103.50 (Linux)
  • Google Chrome prior to 157.0.8103.50/.51 (Mac)
  • Google Chrome prior to 157.0.8103.50/.51 (Windows)

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

Apply fixes issued by the vendor:

  • Google Chrome 157.0.8103.50 (Linux) or later
  • Google Chrome 157.0.8103.50/.51 (Mac) or later
  • Google Chrome 157.0.8103.50/.51 (Windows) or later

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Mozilla Firefox 多個漏洞

Mozilla Firefox 多個漏洞

發佈日期: 2026年11月10日

於 Mozilla Firefox 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發權限提升。

影響

  • 權限提升

受影響之系統或技術

以下版本之前的版本﹕

 

  • Firefox for iOS 160.0

解決方案

在安裝軟體之前，請先瀏覽供應商之官方網站，以獲得更多詳細資料。

更新至版本:

 

  • Firefox for iOS 160.0

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Mozilla Firefox Multiple Vulnerabilities

Mozilla Firefox Multiple Vulnerabilities

Release Date: 10 Nov 2026

Multiple vulnerabilities were identified in Mozilla Firefox. A remote attacker could exploit some of these vulnerabilities to trigger elevation of privilege on the targeted system.

Impact

  • Elevation of Privilege

System / Technologies affected

Versions prior to:

 

  • Firefox for iOS 160.0

Solutions

Before installation of the software, please visit the vendor web-site for more details.

Apply fixes issued by the vendor:

 

  • Firefox for iOS 160.0

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

2026年11月9日星期一

ChromeOS 多個漏洞

ChromeOS 多個漏洞

發佈日期: 2026年11月09日

於 ChromeOS 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發資料篡改、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。

影響

  • 篡改
  • 遠端執行程式碼
  • 繞過保安限制
  • 資料洩露

受影響之系統或技術

  • ChromeOS 16836.32.0 （瀏覽器版本 156.0.8078.93） 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝軟件供應商提供的修補程式，詳情請參閱以下連結：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

ChromeOS Multiple Vulnerabilities

ChromeOS Multiple Vulnerabilities

Release Date: 9 Nov 2026

Multiple vulnerabilities were identified in ChromeOS. A remote attacker could exploit some of these vulnerabilities to trigger data manipulation, security restriction bypass, sensitive information disclosure and remote code execution on the targeted system.

Impact

  • Data Manipulation
  • Remote Code Execution
  • Security Restriction Bypass
  • Information Disclosure

System / Technologies affected

  • ChromeOS version prior to 16836.32.0 (Browser version 156.0.8078.93）

Solutions

Before installation of the software, please visit the software vendor web-site for more details.

 

Apply fixes issued by the vendor. For detail, please refer to the link below:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Veeam 產品阻斷服務漏洞

Veeam 產品阻斷服務漏洞

發佈日期: 2026年11月09日

於 Veeam 產品發現一個漏洞。攻擊者可利用這個漏洞，於目標系統觸發阻斷服務狀況。

影響

  • 阻斷服務

受影響之系統或技術

  • Veeam Software Appliance 13.1
  • Veeam Infrastructure Appliance 13.1 (with any of the following roles: Veeam Backup & Replication and Veeam Cloud Connect)
  • Workers deployed by Veeam Plug-Ins for hypervisors
  • Veeam Backup & Replication 13.1 on Windows (Linux-based helper appliances)
  • Veeam Backup & Replication 12.3 (Linux-based helper appliances)
  • Veeam Recovery Media for Veeam Agent for Linux 13.1
  • Veeam Recovery Media for Veeam Agent for Linux included with Veeam Backup & Replication 12.3
  • Veeam Plug-In for AWS, Veeam Plug-In for Google Cloud, and Veeam Plug-In for Microsoft Azure appliances

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

 

安裝供應商提供的修補程式：

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:

Veeam Products Denial of Service Vulnerability

Veeam Products Denial of Service Vulnerability

Release Date: 9 Nov 2026

A vulnerability was identified in Veeam products.  Attacker could exploit this vulnerability to trigger denial of service condition on the targeted system.

Impact

  • Denial of Service

System / Technologies affected

  • Veeam Software Appliance 13.1
  • Veeam Infrastructure Appliance 13.1 (with any of the following roles: Veeam Backup & Replication and Veeam Cloud Connect)
  • Workers deployed by Veeam Plug-Ins for hypervisors
  • Veeam Backup & Replication 13.1 on Windows (Linux-based helper appliances)
  • Veeam Backup & Replication 12.3 (Linux-based helper appliances)
  • Veeam Recovery Media for Veeam Agent for Linux 13.1
  • Veeam Recovery Media for Veeam Agent for Linux included with Veeam Backup & Replication 12.3
  • Veeam Plug-In for AWS, Veeam Plug-In for Google Cloud, and Veeam Plug-In for Microsoft Azure appliances

Solutions

Before installation of the software, please visit the vendor web-site for more details.

 

Apply fixes issued by the vendor:

Vulnerability Identifier

Source

Related Link

 


於 沒有留言:

Microsoft Edge 多個漏洞

Microsoft Edge 多個漏洞

發佈日期: 2026年11月09日

於 Microsoft Edge 發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。

影響

  • 遠端執行程式碼
  • 資料洩露
  • 阻斷服務
  • 繞過保安限制

受影響之系統或技術

  • Microsoft Edge 157.0.4341.42 之前的版本

解決方案

在安裝軟體之前，請先瀏覽供應商之網站，以獲得更多詳細資料。

安裝軟件供應商提供的修補程式：

  • 更新至 157.0.4341.42 或之後版本

漏洞識別碼

資料來源

相關連結

 


於 沒有留言:
訂閱： 文章 (Atom)

蘋果產品多個漏洞

蘋果產品多個漏洞 發佈日期 : 2026 年 11 月 10 日 於蘋果產品發現多個漏洞。遠端攻擊者可利用這些漏洞，於目標系統觸發阻斷服務狀況、繞過保安限制、敏感資料洩露及遠端執行任意程式碼。   注意： CVE-2026-111497 正被廣泛利用。 Goo...

  • (沒有標題)
    Juniper Junos OS Multiple Vulnerabilities Release Date: 12 Jul 2024 RISK:...
  • (沒有標題)
    RedHat Linux Kernel Multiple Vulnerabilities Release Date: 4 Sep 2024 RIS...