基礎設施

網路設備、VPN、虛擬化與雲端管理介面

漏洞 ·			KEV
CVE-2026-77936 Letta 預設部署設定無認證 AI 安全基礎設施不安全的預設設定	Critical	9.3	未列入	—
CVE-2026-76519 Cisco 郵件閘道 AMP 任意檔案寫入基礎設施路徑穿越(任意檔案寫入)	Critical	9.8	已列入	—
CVE-2026-104935 Ivanti Connect Secure 認證繞過基礎設施偽造身分的認證繞過	High	8.6	已列入	—
CVE-2026-49950 Xoscar 反序列化遠端執行基礎設施不安全的反序列化	Critical	9.3	未列入	—
CVE-2026-108863 Plano Envoy 管理介面洩漏金鑰 AI 安全基礎設施關鍵功能缺少認證	High	7.5	未列入	—
CVE-2026-105192 LMCache ZMQ pickle 遠端執行 AI 安全基礎設施不安全的反序列化	Critical	9.8	未列入	—
CVE-2026-90920 Maximo AI Service 程式碼注入基礎設施 AI 安全程式碼注入	Critical	9.8	未列入	—
CVE-2026-105134 AhsayCBS 複寫接收端命令注入基礎設施 Web 應用作業系統命令注入	Critical	9.3	已列入	—
CVE-2026-88779 NetScaler SAML 記憶體溢位阻斷服務基礎設施記憶體溢位/阻斷服務	High	7.5	已列入	—
CVE-2026-104286 FortiMail 路徑穿越任意寫檔基礎設施路徑穿越	Critical	9.8	已列入	—
CVE-2026-76504 Cisco SD-WAN Manager 認證繞過基礎設施 Web 應用認證繞過(網址編碼處理不當)	Critical	9.8	已列入	—
CVE-2026-88771 NetScaler 未認證遠端程式碼執行基礎設施遠端程式碼執行	Critical	9.8	已列入	—
CVE-2026-94127 F5 BIG-IP APM OAuth 堆積溢位基礎設施記憶體損壞	Critical	9.8	已列入	—
CVE-2026-107204 LMCache /run_script 未認證 RCE AI 安全基礎設施缺少認證的遠端程式碼執行	Critical	9.8	未列入	—
CVE-2026-65660 SharePoint Server 程式碼注入 RCE Web 應用基礎設施程式碼注入	High	8.8	已列入	—
CVE-2021-3199 ONLYOFFICE 圖片上傳路徑穿越 Web 應用基礎設施路徑穿越	Critical	9.8	已列入	—