Web 應用

網站、API 與 Web 框架

漏洞 ·			KEV
CVE-2026-109618 PHP 記憶體不足處理導致遠端執行 Web 應用記憶體損壞/遠端程式碼執行	Critical	9.8	未列入	—
CVE-2026-53995 MLflow trace ID 路徑穿越 AI 安全 Web 應用路徑穿越	High	8.2	未列入	—
CVE-2026-108860 BotSharp 寫死 JWT 金鑰認證繞過 Web 應用 AI 安全寫死的加密金鑰	Critical	9.3	未列入	—
CVE-2026-21589 Atlassian Data Center 任意檔案讀取 Web 應用任意檔案存取(路徑穿越)	Critical	9.3	已列入	—
CVE-2026-105134 AhsayCBS 複寫接收端命令注入基礎設施 Web 應用作業系統命令注入	Critical	9.3	已列入	—
CVE-2026-109527 MCP Python SDK 請求大小阻斷服務 AI 安全 Web 應用資源無上限配置(阻斷服務)	High	7.5	未列入	—
CVE-2026-76504 Cisco SD-WAN Manager 認證繞過基礎設施 Web 應用認證繞過(網址編碼處理不當)	Critical	9.8	已列入	—
CVE-2026-79538 MetaMCP 代理端點命令注入 AI 安全 Web 應用命令注入/遠端程式碼執行	Critical	9.8	未列入	—
CVE-2026-65660 SharePoint Server 程式碼注入 RCE Web 應用基礎設施程式碼注入	High	8.8	已列入	—
CVE-2026-61742 DBHub MCP 伺服器 DNS rebinding AI 安全 Web 應用缺少認證與來源驗證錯誤	Critical	9.3	未列入	—
CVE-2026-110644 nodejs-whisper 檔名指令注入 Web 應用作業系統指令注入	Critical	9.3	未列入	—
CVE-2021-3199 ONLYOFFICE 圖片上傳路徑穿越 Web 應用基礎設施路徑穿越	Critical	9.8	已列入	—