共 8 篇。
IBM 揭露 Langflow 1.0.0 至 1.12.8 版存在兩個 CVSS 9.8 關鍵漏洞，允許遠端未認證攻擊者繞過認證或執行任意程式碼。其中 CVE-2026-93680 為 MCP 工具列舉端點的認證繞過，CVE-2026-110186 為程式碼生成控制不當的 RCE。漏洞源自預設開啟的自動登入（LANGFLOW_AUTO_LOGIN）與不完整的修補。唯一修補版本為 1.13.0。
11 可證明2 推論1 缺口繼續閱讀 →
美國 CISA 將 Ivanti Connect Secure 的兩個漏洞（CVE-2026-111357、CVE-2026-118527）列入 KEV 清單，這兩個漏洞與先前的 CVE-2026-104935 組成完整攻擊鏈，讓攻擊者從未認證狀態提升到 root 權限。威脅組織 UTA0576 已在野外使用這組漏洞鏈竊取憑證與 Active Directory 資料，但未部署 web shell 或惡意軟體。Ivanti 已發布修補版本。
8 可證明1 推論1 缺口繼續閱讀 →
TeamViewer 15.83 之前的所有版本存在 CVE-2026-111585（CVSS 8.8）漏洞，允許被控端的惡意主機在遠端控制連線建立後攻擊控制端，最低可使控制端的 TeamViewer 崩潰，在 Windows 上可執行任意程式碼。攻擊不需密碼、不需額外點擊，在預設設定下即可觸發。Remedio 安全公司已發布技術分析，目前無已知的野外攻擊。
7 可證明1 推論1 缺口繼續閱讀 →
WordPress Core 4.7 至 7.1.3 版本存在一個 CVSS 8.1 的遠端程式碼執行漏洞，攻擊者可在 WordPress 執行完整套件升級時，透過可預測的暫存目錄路徑觸發安裝程式並執行程式碼。Wordfence 在修補版本發布後 24 小時內攔截 62,969 次攻擊嘗試，攻擊者持續輪詢 setup-config.php 等路徑試圖抓住短暫的升級窗口。
6 可證明1 推論2 缺口繼續閱讀 →
美國 CISA 確認 PHP 的兩個未經身分驗證遠端程式碼執行漏洞（CVE-2026-109618 與 CVE-2026-109619）已遭主動攻擊，Perplexity 的蜜罐系統在 2026 年 10 月 24 日偵測到成功的 RCE 攻擊。Censys 統計全球仍有超過 3250 萬台 PHP 服務執行受影響版本，PHP 基金會已在 10 月 21 日發布修補版本。
5 可證明1 推論2 缺口繼續閱讀 →
Google Brotli 解碼器的記憶體損壞漏洞 CVE-2026-111497 影響所有使用這段 C 程式碼的軟體,包括 Node.js、Bun、Python Brotli 與 brotlicffi 套件、Envoy 與 Istio 代理。精心設計的 Brotli 壓縮資料能覆寫緩衝區邊界外的記憶體,造成崩潰、記憶體洩漏或執行攻擊者控制的程式碼。Imperva 已展示在 Node.js 上執行程式碼的利用,但其他軟體尚未被證實可利用。這個漏洞在 2 月已修正但未被標記為安全問題,直到 10 月 21 日才統一發布修補。因為每個軟體都內嵌自己的 Brotli 解碼器副本,每個都必須各自更新。
9 可證明3 推論2 缺口繼續閱讀 →
PHP 在 10 月 21 日發布 PHP2Shell 漏洞的緊急修補後，兩天內又警告另一個未修補的 RCE 風險 CVE-2026-115560。這次 PHP 決定不發緊急修補，而是建議暫時關閉 session upload progress 功能，因為只有非常罕見的設定組合會受影響。與此同時，之前的 PHP2Shell 漏洞已被大規模利用，攻擊者嘗試部署 Mirai 殭屍網路變種，但目前尚未有可靠的利用成功案例。
6 可證明2 推論3 缺口繼續閱讀 →
PHP 官方 10 月 21 日釋出 8.5.12、8.4.27、8.3.36、8.2.35，修補兩個 CVSS v4.0 9.2、不需登入就能遠端執行程式碼的漏洞。編號與「RCE」先在禁運期結束前外洩，官方隔天才正式確認；資安公司也回報修補釋出前後已有野外攻擊。真正麻煩的是另一個數字：依 Shodan 統計，回報版本的對外 PHP 主機有 59% 跑 8.1 以下，沒有官方修補版可裝。（2026-10-22 更新）
4 可證明2 推論3 缺口繼續閱讀 →