首頁
1
最新消息
2
資訊安全
3
[TWCERT 分享資安情資]_CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/08/10-2026/08/16)4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明【與舊系統情資編號 TWCERT-TWISAC-202608-0032 同內容】以下為2026/08/17 至 2026/08/23 期間已知遭駭客利用之漏洞，詳細漏洞說明請參閱「漏洞資訊」。【CVE-2025-62593】Ray-Project Ray Code Injection Vulnerability (CVSS v3.1: 8.8)【是否遭勒索軟體利用:未知】【CVE-2026-33824】Microsoft Internet Key Exchange (IKE) Service Extensions DoubleFree Vulnerability (CVSS v3.1: 9.8)【是否遭勒索軟體利用:未知】【CVE-2026-59310】Broadcom VMware vCenter Path Traversal Vulnerability (CVSS v3.1: 9.8)【是否遭勒索軟體利用:未知】【CVE-2026-55040】Microsoft SharePoint Weak Authentication Vulnerability (CVSS v3.1: 9.1)【是否遭勒索軟體利用:未知】【CVE-2026-65400】Apple macOS Improper Authentication Vulnerability (CVSS v3.1: 9.8)【是否遭勒索軟體利用:未知】【CVE-2026-64849】MLflow Server-Side Request Forgery Vulnerability (CVSS v3.1: 9.3)【是否遭勒索軟體利用:未知】【CVE-2026-72530】TrueConf Server Code Injection Vulnerability (CVSS v3.1: 9.0)【是否遭勒索軟體利用:未知】【CVE-2026-72529】TrueConf Server Missing Authentication for Critical Function Vulnerability (CVSS v3.1: 9.8)【是否遭勒索軟體利用:未知】TLP:CLEAR TWCERT-TWISAC-202608-00312【CVE-2026-73570】Zimbra Collaboration Suite (ZCS) OS Command Injection Vulnerability (CVSS v3.1: 8.9)【是否遭勒索軟體利用:未知】◎ 影響平台【CVE-2025-62593】請參考官方所列的影響版本https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v【CVE-2026-33824】請參考官方所列的影響版本https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824【CVE-2026-59310】請參考官方所列的影響版本https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017【CVE-2026-55040】請參考官方所列的影響版本https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040【CVE-2026-65400】請參考官方所列的影響版本https://support.apple.com/en-us/100100【CVE-2026-64849】請參考官方所列的影響版本https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j【CVE-2026-72530】請參考官方所列的影響版本https://trueconf.com/blog/news/security-fixes-updates-and-advisories【CVE-2026-72529】請參考官方所列的影響版本TLP:CLEAR TWCERT-TWISAC-202608-00313https://trueconf.com/blog/news/security-fixes-updates-and-advisories【CVE-2026-73570】請參考官方所列的影響版本https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories◎ 建議措施【CVE-2025-62593】官方已針對漏洞釋出修復更新，請更新至相關版本https://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6v【CVE-2026-33824】官方已針對漏洞釋出修復更新，請更新至相關版本https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824【CVE-2026-59310】官方已針對漏洞釋出修復更新，請更新至相關版本https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017【CVE-2026-55040】官方已針對漏洞釋出修復更新，請更新至相關版本https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040【CVE-2026-65400】官方已針對漏洞釋出修復更新，請更新至相關版本https://support.apple.com/en-us/100100【CVE-2026-64849】官方已針對漏洞釋出修復更新，請更新至相關版本https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969j【CVE-2026-72530】官方已針對漏洞釋出修復更新，請更新至相關版本https://trueconf.com/blog/news/security-fixes-updates-and-advisoriesTLP:CLEAR TWCERT-TWISAC-202608-00314【CVE-2026-72529】官方已針對漏洞釋出修復更新，請更新至相關版本https://trueconf.com/blog/news/security-fixes-updates-and-advisories【CVE-2026-73570】官方已針對漏洞釋出修復更新，請更新至相關版本https://wiki.zimbra.com/wiki/Zimbra_Security_Advisories◎ 漏洞資訊名稱描述CVE-2025-62593 Ray-Project Ray存在程式碼注入漏洞，可能導致遠端程式碼執行。該漏洞可透過Firefox和Safari被利用。CVE-2026-33824 Microsoft Internet Key Exchange(IKE)服務擴充功能存在記憶體雙重釋放漏洞，可能導致遠端程式碼執行。CVE-2026-59310 Broadcom VMware vCenter存在路徑遍歷漏洞，可能使具備 vCenter網路存取權限的威脅行為者得以執行任意程式碼。CVE-2026-55040 Microsoft SharePoint 存在驗證機制不足漏洞，可能使未經授權的攻擊者透過網路繞過安全性功能。CVE-2026-65400 Apple macOS存在不當驗證漏洞，可能使網路上的攻擊者無需有效憑證即可通過Screen Sharing驗證。CVE-2026-64849 MLflow存在伺服器端請求偽造漏洞，可能使攻擊者得以存取內部或雲端中繼資料服務，並取得response_status和response_body。CVE-2026-72530 TrueConf Server存在程式碼注入漏洞，可能讓未經授權且可透過4307/TCP埠存取網路的遠端攻擊者，利用特製指令碼突破隔離環境，並在主機系統上執行任意程式碼。CVE-2026-72529 TrueConf Server存在關鍵功能缺乏驗證漏洞，可能讓未經授權且可透過4307/TCP埠存取網路的遠端攻擊者，執行任意指令碼。CVE-2026-73570 Zimbra Collaboration Suite(ZCS)存在作業系統指令注入漏洞，可能使未經身分驗證的攻擊者發送特製的SMTP請求，進而以Zimbra使用者的身分執行任意作業系統指令。◎ 參考資訊TLP:CLEAR TWCERT-TWISAC-202608-00315CVE-2025-62593https://nvd.nist.gov/vuln/detail/cve-2025-62593Critical RCE Vulnerability against Ray Devs exploitable via Browser (Safari &Firefox) due to DNS Rebinding Attackhttps://github.com/ray-project/ray/security/advisories/GHSA-q279-jhrf-cc6vCVE-2026-33824https://nvd.nist.gov/vuln/detail/cve-2026-33824Windows 網際網路金鑰交換 (IKE) 服務擴充功能遠端執行程式碼弱點https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-33824CVE-2026-59310https://nvd.nist.gov/vuln/detail/cve-2026-59310VMSA-2026-0006.1: VMware ESX, vCenter, Workstation, and Fusion updates address multiple vulnerabilities (CVE-2026-59309, CVE-2026-59310, CVE-2026-47876, CVE-2026-41703, CVE-2026-41709)https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017CVE-2026-55040https://nvd.nist.gov/vuln/detail/cve-2026-55040Microsoft SharePoint Server 安全性功能略過弱點https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-55040CVE-2026-65400https://nvd.nist.gov/vuln/detail/cve-2026-65400Apple security releaseshttps://support.apple.com/en-us/100100CVE-2026-64849https://nvd.nist.gov/vuln/detail/cve-2026-64849Unauthenticated full-read SSRF in MLflow webhook delivery: _validate_webhook_urlbypassed via unvalidated HTTP redirects (and DNS rebinding)https://github.com/mlflow/mlflow/security/advisories/GHSA-7gwp-5pfp-969jCVE-2026-72530https://nvd.nist.gov/vuln/detail/cve-2026-72530TrueConf Security Vulnerabilities, Fixes and Advisorieshttps://trueconf.com/blog/news/security-fixes-updates-and-advisoriesCVE-2026-72529https://nvd.nist.gov/vuln/detail/cve-2026-72529CVE-2026-73570https://nvd.nist.gov/vuln/detail/cve-2026-73570TLP:CLEAR TWCERT-TWISAC-202608-00316Zimbra Security Advisorieshttps://wiki.zimbra.com/wiki/Zimbra_Security_Advisories https://www.kjintelligent.com/hot_538866.html [TWCERT 分享資安情資]_CISA新增9個已知遭駭客利用之漏洞至KEV目錄(2026/08/17-2026/08/23) 2026-08-28 2027-08-28
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538866.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_538866.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2026-08-28 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_538866.html
最新消息
others

  • 訂閱電子報

    請輸入您的電子郵件信箱:
首頁 最新消息 資訊安全 [TWCERT 分享資安情資]_CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/08/10-2026/08/16) [2026-08-28]


【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【與舊系統情資編號 TWCERT-TWISAC-202608-0024 同內容】
以下為2026/08/10 至 2026/08/16 期間已知遭駭客利用之漏洞，詳細漏洞說明請參閱「漏洞
資訊」。
【CVE-2026-20349】Cisco Secure Firewall Adaptive Security Appliance (ASA) and Sec
ure Firewall Threat Defense (FTD) Heap Inspection Vulnerability (CVSS v3.1: 8.6)
【是否遭勒索軟體利用:未知】
【CVE-2026-68820】Microsoft Windows Ancillary Function Driver for WinSock Use-Aft
er-Free Vulnerability (CVSS v3.1: 7.0)
【是否遭勒索軟體利用:未知】
【CVE-2026-72898】Metabase SQL Injection Vulnerability (CVSS v3.1: 10.0)
【是否遭勒索軟體利用:未知】
◎ 影響平台
【CVE-2026-20349】
請參考官方所列的影響版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-asaftd-vpn-dos-dzv4mQFF
【CVE-2026-68820】
請參考官方所列的影響版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
【CVE-2026-72898】
請參考官方所列的影響版本
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
◎ 建議措施
【CVE-2026-20349】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
TLP:CLEAR TWCERT-TWISAC-202608-0024
2
co-sa-asaftd-vpn-dos-dzv4mQFF
【CVE-2026-68820】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
【CVE-2026-72898】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf
◎ 漏洞資訊
名稱描述
CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance(ASA)及Sec
ure Firewall Threat Defense(FTD)存在堆積檢查漏洞，未經驗證
的遠端攻擊者可利用此漏洞導致設備意外重新載入，進而引發阻斷
服務狀況。
CVE-2026-68820 Microsoft Windows WinSock輔助功能驅動程式存在使用釋放後記憶
體漏洞，經授權的攻擊者可利用此漏洞在本機提升權限。
CVE-2026-72898 Metabase存在SQL注入漏洞，未經驗證的遠端攻擊者可利用此漏洞，
將任意SQL指令注入 Metabase應用程式資料庫，進而取得該執行個
體的管理員權限。攻擊者取得權限後，可能進一步修改應用程式設
定、竊取連線資料庫已儲存的憑證、讀取透過這些連線所能存取的
任何資料並匯出。
◎ 參考資訊
CVE-2026-20349
https://nvd.nist.gov/vuln/detail/cve-2026-20349
Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defe
nse Software Remote Access SSL VPN Denial of Service Vulnerability
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-asaftd-vpn-dos-dzv4mQFF
CVE-2026-68820
https://nvd.nist.gov/vuln/detail/cve-2026-68820
WinSock 的 Windows 附屬功能驅動程式權限提高弱點
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-68820
TLP:CLEAR TWCERT-TWISAC-202608-0024
3
CVE-2026-72898
https://nvd.nist.gov/vuln/detail/cve-2026-72898
SQL injection using an unauthenticated endpoint leading to admin access
https://github.com/metabase/metabase/security/advisories/GHSA-vwf4-m7j8-wcjf

上一個 回列表 下一個