【出處:台灣電腦緊急應變小組 TWCert】

◎ 內容說明
【CVE-2026-86950】Apple Multiple Products Out-of-Bounds Write Vulnerability (CVSS
v3.1: 8.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-76504】Cisco Catalyst SD-WAN Manager Hex Encoding Vulnerability (CVSS
v3.1: 9.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-104286】Fortinet FortiMail Path Traversal Vulnerability (CVSS v3.1: 9.
8)
【是否遭勒索軟體利用:未知】
【CVE-2026-102490】Zammad GmbH Zammad Improper Privilege Management Vulnerability
(CVSS v3.1: 9.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-102489】Zammad GmbH Zammad Session Fixation Vulnerability (CVSS v3.1:
9.8)
【是否遭勒索軟體利用:未知】
【CVE-2026-88779】Citrix NetScaler Improper Restriction of Operations within the
Bounds of a Memory Buffer Vulnerability (CVSS v4.0: 8.7)
【是否遭勒索軟體利用:未知】
◎ 影響平台
【CVE-2026-86950】
請參考官方所列的影響版本
https://support.apple.com/en-us/100100
【CVE-2026-76504】
請參考官方所列的影響版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-sdwan-webauth-xr8beuuU
TLP:CLEAR TWCERT-TWISAC-202610-0021
2
【CVE-2026-104286】
請參考官方所列的影響版本
https://fortiguard.fortinet.com/psirt/FG-IR-26-175
【CVE-2026-102490】
請參考所列的影響版本
https://csirt.divd.nl/cves/CVE-2026-102490/
【CVE-2026-102489】
請參考所列的影響版本
https://csirt.divd.nl/cves/CVE-2026-102489/
【CVE-2026-88779】
請參考官方所列的影響版本
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697174
◎ 建議措施
【CVE-2026-86950】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://support.apple.com/en-us/100100
【CVE-2026-76504】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cis
co-sa-sdwan-webauth-xr8beuuU
【CVE-2026-104286】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://fortiguard.fortinet.com/psirt/FG-IR-26-175
【CVE-2026-102490】
官方已針對漏洞釋出修復更新，請更新至相關版本
https://community.zammad.org/t/take-care-local-privilege-escalation-cve-2026-1024
90-is-reported-as-being-actively-exploited/21297/2