【漏洞預警】CISA 新增 9 個已遭駭客利用之漏洞至 KEV 目錄
CISA 新增 9 個已遭駭客利用之漏洞至 KEV 目錄
涵蓋期間：2026/10/12 – 2026/10/18
美國網路安全暨基礎設施安全局（CISA）將以下 9 個漏洞列入「已知遭利用漏洞」（KEV）目錄，代表這些漏洞已有實際遭攻擊者利用的證據。請各單位盤點是否使用相關產品，並依官方公告儘速更新至修補版本。
| CVE 編號 | 產品 / 漏洞類型 | CVSS | 漏洞說明 | 官方公告 |
|---|---|---|---|---|
| CVE-2026-105134 |
Ahsay AhsayCBS
指令注入
|
10.0 | 遠端攻擊者可操控 Replication Receiver 元件中 /rps/api/json/UpdateReceivers.do 端點的參數，執行作業系統指令。 |
官方發行說明 |
| CVE-2026-76519 |
Cisco Secure Email Gateway
相對路徑遍歷
|
9.8 | 未經身分驗證的遠端攻擊者可利用此漏洞，於底層作業系統中寫入任意檔案。 | Cisco 安全公告 |
| CVE-2026-102764 |
BeyondTrust Remote Support
身分鑑別繞過（Spoofing）
|
9.8 | 遠端攻擊者可能繞過身分鑑別，於設備上執行檔案操作。 | BeyondTrust BT26-05 |
| CVE-2026-21589 |
Atlassian 多款產品
外部可存取檔案/目錄（CVSS v4.0）
|
9.3 | 未經身分驗證的攻擊者可能存取 Web 應用程式根目錄內的特定檔案。 | Atlassian 安全公告 |
| CVE-2026-96951 |
Microsoft Windows
指令注入
|
8.8 | Windows Shell 存在指令注入漏洞，未經授權的攻擊者可透過網路繞過安全性功能。 | Microsoft MSRC |
| CVE-2026-104935 |
Ivanti Connect Secure
身分鑑別繞過（Spoofing）
|
8.6 | 允許遠端未經身分驗證的攻擊者執行任意指令。 | Ivanti 安全公告 |
| CVE-2026-105133 |
Ahsay AhsayCBS
不當驗證
|
7.3 | 遠端攻擊者可操控 API 元件中 checkSysPwd 函式的參數，繞過驗證機制。 |
官方發行說明 |
| CVE-2026-0322 |
Palo Alto Networks PAN-OS
程式碼注入
|
7.2 | 具網路存取權限且已通過身分驗證的攻擊者，可於防火牆上以 root 權限執行任意程式碼。 | Palo Alto 安全公告 |
| CVE-2025-61624 |
Fortinet 多款產品
路徑遍歷
|
6.0 | FortiOS、FortiPAM、FortiProxy 及 FortiSwitchManager 受影響。具管理員身分且至少具讀寫權限的已驗證攻擊者，可透過特定 CLI 指令寫入或刪除任意檔案。 | Fortinet PSIRT |
建議措施：上述漏洞官方均已釋出修復更新。請盤點是否使用相關產品，並依各 CVE 的官方公告（表格右欄連結）確認受影響版本，儘速更新至修補版本。本批次「是否遭勒索軟體利用」皆為未知，但既已列入 KEV 即表示有實際利用證據，應優先處理。
返回區網中心首頁