【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【CVE-2026-119977】WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Ra
ce Condition Vulnerability (CVSS v3.1: 8.1)
【是否遭勒索軟體利用:未知】
【CVE-2024-27834】Apple Multiple Products Improper Authentication Vulnerability (
CVSS v3.1: 5.5)
【是否遭勒索軟體利用:未知】
【CVE-2026-19868】SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vu
lnerability (CVSS v3.1: 7.5)
【是否遭勒索軟體利用:未知】
◎ 影響平台
【CVE-2026-119977】
請參考官方所列的影響版本
https://wordpress.org/news/2026/10/wordpress-7-1-4/
【CVE-2024-27834】
請參考官方所列的影響版本
https://support.apple.com/zh-tw/100100
【CVE-2026-19868】
請參考官方所列的影響版本
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014
◎ 建議措施
【CVE-2026-119977】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://wordpress.org/news/2026/10/wordpress-7-1-4/
【CVE-2024-27834】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://support.apple.com/zh-tw/100100
TLP:CLEAR TWCERT-TWISAC-202611-0121
2
【CVE-2026-19868】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014
◎ 漏洞資訊
名稱描述
CVE-2026-119977 WordPress Core存在Time-of-check Time-of-use (TOCTOU) Race C
ondition漏洞。由於WordPress Core在執行完整套件更新時，使用
可預測且可透過網頁存取的暫存路徑，可能使未經身分驗證的攻擊
者在更新期間於伺服器上執行程式碼。
CVE-2024-27834 Apple iOS、iPadOS、macOS、Safari、tvOS 和 watchOS 10.5 存在
Improper Authentication漏洞，可能使具有任意讀寫權限的攻擊者
繞過指標驗證機制。
CVE-2026-19868 SonicWall SonicOS SSLVPN 存在Use of Single-factor Authentic
ation漏洞，可能使持有其他驗證方式有效帳號憑證的使用者繞過 S
AML 驗證控制機制。若成功利用此漏洞，也可能繞過由 SAML 強制
執行的多因素驗證機制。
◎ 參考資訊
CVE-2026-119977
https://nvd.nist.gov/vuln/detail/cve-2026-119977
WordPress 7.1.4
https://wordpress.org/news/2026/10/wordpress-7-1-4/
CVE-2024-27834
https://nvd.nist.gov/vuln/detail/cve-2024-27834
Apple 安全性發布
https://support.apple.com/zh-tw/100100
CVE-2026-19868
https://nvd.nist.gov/vuln/detail/cve-2026-19868
SonicWall SonicOS Affected By Multiple Vulnerabilities
https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014