PlainCVE · 本週觀察

PlainCVE · 本週觀察過去 7 天出現、屬於 AI 安全、供應鏈,或已遭利用、嚴重度最高的漏洞。寫成說明書的會連到本站頁面。這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。https://plaincve.date/zh-Hant-TWCVE-2026-93577 GitLab CE/EE 19.2–19.4 整數溢位漏洞，特定條件下已驗證使用者可於伺服器執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-93577https://nvd.nist.gov/vuln/detail/CVE-2026-93577CVSS 9.9 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Thu, 24 Sep 2026 00:00:00 GMTCVE-2026-92874 特定條件下，GitLab CE/EE 18.3 起版本的 MCP 範圍權杖可被已驗證使用者用於越權操作。https://nvd.nist.gov/vuln/detail/CVE-2026-92874https://nvd.nist.gov/vuln/detail/CVE-2026-92874AI 信任邊界 · CVSS 5.4 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Thu, 24 Sep 2026 00:00:00 GMTCVE-2026-92628 GitLab CE/EE 18.6 起的 MCP 搜尋工具存在競爭條件，搜尋結果可能以錯誤使用者身分回傳。https://nvd.nist.gov/vuln/detail/CVE-2026-92628https://nvd.nist.gov/vuln/detail/CVE-2026-92628AI 信任邊界 · CVSS 3.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Thu, 24 Sep 2026 00:00:00 GMTCVE-2026-89078 GitLab CE/EE 19.2–19.4 雙重釋放漏洞，特定條件下已驗證使用者可於伺服器執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-89078https://nvd.nist.gov/vuln/detail/CVE-2026-89078CVSS 9.9 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Thu, 24 Sep 2026 00:00:00 GMTCVE-2026-93352 Laravel-Mediable 7.0.2 前封鎖清單漏掉 .pht，上傳檔可能被 Apache 當 PHP 執行。https://nvd.nist.gov/vuln/detail/CVE-2026-93352https://nvd.nist.gov/vuln/detail/CVE-2026-93352相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96804 MLflow statsmodel 格式 2.1–3.14 版忽略 pickle 限制，惡意模型可執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96804https://nvd.nist.gov/vuln/detail/CVE-2026-96804AI 信任邊界 · CVSS 8.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96775 MLflow dspy 格式 2.0 起僅對 .pkl 路徑限制 pickle，惡意模型可執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96775https://nvd.nist.gov/vuln/detail/CVE-2026-96775AI 信任邊界 · CVSS 8.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96759 orval 8.29.0 前未跳脫 operationId，惡意規格可注入 JavaScript。https://nvd.nist.gov/vuln/detail/CVE-2026-96759https://nvd.nist.gov/vuln/detail/CVE-2026-96759相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96758 @orval/core 8.28.0 前的 form-data 序列化器未跳脫屬性名稱，惡意規格可注入程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96758https://nvd.nist.gov/vuln/detail/CVE-2026-96758相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96757 orval 8.29.0 前未跳脫 OpenAPI 媒體類型鍵值，惡意規格可在產生的程式碼注入 JavaScript。https://nvd.nist.gov/vuln/detail/CVE-2026-96757https://nvd.nist.gov/vuln/detail/CVE-2026-96757相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96756 orval 8.30.0 前的 @orval/core 未跳脫日期預設值，惡意 OpenAPI 規格可注入程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96756https://nvd.nist.gov/vuln/detail/CVE-2026-96756相依套件漏洞 · CVSS 9.2 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96755 orval 8.14.0–8.28.1 的 @orval/effect 可經惡意結構預設值注入程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96755https://nvd.nist.gov/vuln/detail/CVE-2026-96755相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96754 orval 8.29.0 前的 @orval/hono 產生器未跳脫 OpenAPI 路徑，惡意規格可注入程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96754https://nvd.nist.gov/vuln/detail/CVE-2026-96754相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-18875 IBM FTM for OpenShift 的 AI 代理伺服器允許未驗證者寫入 runbook，操控代理行為。https://nvd.nist.gov/vuln/detail/CVE-2026-18875https://nvd.nist.gov/vuln/detail/CVE-2026-18875AI 信任邊界 · CVSS 7.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96276 開發者使用惡意 SDK 執行 flatpak build-init 並加入 SDK 擴充時，檔案可能被寫到工作目錄外。https://nvd.nist.gov/vuln/detail/CVE-2026-96276https://nvd.nist.gov/vuln/detail/CVE-2026-96276相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-96560 LightLLM 1.2.0 以前以 nccl 傳輸模式啟動時，開放未驗證 RPyC 通道，可遭遠端執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-96560https://nvd.nist.gov/vuln/detail/CVE-2026-96560AI 產品漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-59167 SunEditor 2.47.11 前的清理器未移除自訂元素上的事件屬性，可能導致 XSS。https://nvd.nist.gov/vuln/detail/CVE-2026-59167https://nvd.nist.gov/vuln/detail/CVE-2026-59167相依套件漏洞 · CVSS 10.0 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-54892 Plug 解析巢狀查詢或主體參數耗時呈平方成長，可導致使用 Plug 的應用阻斷服務。https://nvd.nist.gov/vuln/detail/CVE-2026-54892https://nvd.nist.gov/vuln/detail/CVE-2026-54892相依套件漏洞 · CVSS 8.7 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-86246 Apache Tomcat Native 2.0.0 起預設啟用多項不安全 TLS 選項，削弱連線安全性。https://nvd.nist.gov/vuln/detail/CVE-2026-86246https://nvd.nist.gov/vuln/detail/CVE-2026-86246相依套件漏洞 · CVSS 9.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-87022 Apache Tomcat 使用 per-message-deflate 時可能發生 WebSocket 訊息走私。https://nvd.nist.gov/vuln/detail/CVE-2026-87022https://nvd.nist.gov/vuln/detail/CVE-2026-87022相依套件漏洞 · CVSS 7.5 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-86350 Apache Tomcat 部分版本 HTTP/2 處理的回歸錯誤可能導致請求標頭混淆（請求走私）。https://nvd.nist.gov/vuln/detail/CVE-2026-86350https://nvd.nist.gov/vuln/detail/CVE-2026-86350相依套件漏洞 · CVSS 9.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-86248 Apache Tomcat 停用 soft fail 時，CLIENT_CERT 驗證於某些情況下未如預期失敗。https://nvd.nist.gov/vuln/detail/CVE-2026-86248https://nvd.nist.gov/vuln/detail/CVE-2026-86248相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-76183 Apache Tomcat 9.0、10.1、11.0 多個版本可繞過 WebSocket 端點的安全限制。https://nvd.nist.gov/vuln/detail/CVE-2026-76183https://nvd.nist.gov/vuln/detail/CVE-2026-76183相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Wed, 23 Sep 2026 00:00:00 GMTCVE-2026-19202 toolbox-core SDK 跨受眾重用快取的 Google ID 權杖，影響同一程序驗證多個受眾的應用。https://nvd.nist.gov/vuln/detail/CVE-2026-19202https://nvd.nist.gov/vuln/detail/CVE-2026-19202AI 信任邊界 · CVSS 9.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-88624 openCode v1.18.26 的 Worktree.remove 缺少路徑驗證，攻擊者可遞迴刪除任意目錄。https://nvd.nist.gov/vuln/detail/CVE-2026-88624https://nvd.nist.gov/vuln/detail/CVE-2026-88624AI 產品漏洞 · CVSS 9.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-87121 lwIP TCP/IP 堆疊的 MQTT 元件有越界寫入，攻擊者可能在裝置上完全執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-87121https://nvd.nist.gov/vuln/detail/CVE-2026-87121相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-28324 SolarWinds Observability 自架版於非預設不安全設定下可遭未驗證遠端執行程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-28324https://nvd.nist.gov/vuln/detail/CVE-2026-28324CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-77244 +19 mcp-atlassian:20 個 CVE,同一次修補https://nvd.nist.gov/vuln/detail/CVE-2026-77244https://nvd.nist.gov/vuln/detail/CVE-2026-77244AI 信任邊界 · CVSS 10.0 · 說明書待審稿 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-95660 Moonshot AI Kimi Code 0.31.0 以前的 MCP 設定載入器存在作業系統指令注入，據稱可遠端觸發。https://nvd.nist.gov/vuln/detail/CVE-2026-95660https://nvd.nist.gov/vuln/detail/CVE-2026-95660AI 信任邊界 · CVSS 2.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-85734 lightrag-hku 的 /login 端點未限制請求頻率，可能遭暴力破解登入。https://nvd.nist.gov/vuln/detail/CVE-2026-85734https://nvd.nist.gov/vuln/detail/CVE-2026-85734AI 產品漏洞 · CVSS 9.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-63374 AnyIO 4.14.2 前的 TLS 連線可能以 IDNA 2003 而非 2008 驗證國際化主機名稱。https://nvd.nist.gov/vuln/detail/CVE-2026-63374https://nvd.nist.gov/vuln/detail/CVE-2026-63374相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-94127 [KEV] BIG-IP APM 設為 OAuth 授權伺服器並搭配存取政策時，惡意流量可能導致遠端程式碼執行。https://plaincve.date/vulns/cve-2026-94127-f5-big-ip-apm-oauth-heap-overflow/https://plaincve.date/vulns/cve-2026-94127-f5-big-ip-apm-oauth-heap-overflow/CVSS 9.3 · 已寫成說明書 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-93088 SGLang 的 DiffusionServer 開放未驗證 ZeroMQ 通訊端，未驗證攻擊者可執行任意程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-93088https://nvd.nist.gov/vuln/detail/CVE-2026-93088AI 產品漏洞 · CVSS 9.8 · 說明書待審稿 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-79313 web.py 0.76 載入工作階段時未檢查最後存取時間，尚未清除的過期工作階段可能仍可使用。https://nvd.nist.gov/vuln/detail/CVE-2026-79313https://nvd.nist.gov/vuln/detail/CVE-2026-79313相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-65178 NVIDIA NeMo 載入資料集時，惡意 model_config.yaml 可注入不安全參數，可能導致程式碼執行。https://nvd.nist.gov/vuln/detail/CVE-2026-65178https://nvd.nist.gov/vuln/detail/CVE-2026-65178AI 信任邊界 · CVSS 7.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-93616 [KEV] Check Point 管理伺服器存在目錄穿越與檔案上傳漏洞，未驗證攻擊者可上傳並執行腳本。https://nvd.nist.gov/vuln/detail/CVE-2026-93616https://nvd.nist.gov/vuln/detail/CVE-2026-93616CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-89422 Erlang/OTP ssl 的 TLS 1.3 用戶端可能未驗證伺服器即完成交握，使回應方得以冒充目標伺服器。https://nvd.nist.gov/vuln/detail/CVE-2026-89422https://nvd.nist.gov/vuln/detail/CVE-2026-89422相依套件漏洞 · CVSS 9.3 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-93952 [KEV] 地端部署的 VeloCloud Orchestrator 可能讓遠端攻擊者存取特權內部功能並危及主機。https://nvd.nist.gov/vuln/detail/CVE-2026-93952https://nvd.nist.gov/vuln/detail/CVE-2026-93952CVSS 9.5 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-85102 [KEV] Check Point Quantum 安全閘道 VPN 協商時憑證驗證不當，未驗證的遠端攻擊者可能執行任意程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-85102https://nvd.nist.gov/vuln/detail/CVE-2026-85102CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Tue, 22 Sep 2026 00:00:00 GMTCVE-2026-78847 gray-matter 所有版本以 eval() 解析 JavaScript 前置資料，可導致任意程式碼執行。https://nvd.nist.gov/vuln/detail/CVE-2026-78847https://nvd.nist.gov/vuln/detail/CVE-2026-78847相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-79916 MaxKB 2.10.5-lts 前版本，已驗證的工作區成員可在 AWS 憑證欄位注入控制字元並寫入伺服器檔案。https://nvd.nist.gov/vuln/detail/CVE-2026-79916https://nvd.nist.gov/vuln/detail/CVE-2026-79916AI 產品漏洞 · CVSS 9.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-77521 MaxKB 2.10.5-lts 前，含工具或技能的助理會暴露無需人工核准的 shell 執行工具。https://nvd.nist.gov/vuln/detail/CVE-2026-77521https://nvd.nist.gov/vuln/detail/CVE-2026-77521AI 信任邊界 · CVSS 10.0 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-77519 MaxKB ≤2.10.2-lts 的 MCP 端點未檢查 API 金鑰效期，過期金鑰仍可能通過驗證。https://nvd.nist.gov/vuln/detail/CVE-2026-77519https://nvd.nist.gov/vuln/detail/CVE-2026-77519AI 信任邊界 · CVSS 5.4 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-77516 MaxKB 2.0.0–2.9.2 最低權限工作區成員可透過綁定工具 ID 執行被拒絕存取的工具。https://nvd.nist.gov/vuln/detail/CVE-2026-77516https://nvd.nist.gov/vuln/detail/CVE-2026-77516AI 信任邊界 · CVSS 5.4 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-61647 notebooklm-mcp 的 vault.batch 工具有路徑穿越，可寫入 vault 目錄外的任意檔案。https://nvd.nist.gov/vuln/detail/CVE-2026-61647https://nvd.nist.gov/vuln/detail/CVE-2026-61647AI 信任邊界 · CVSS 7.1 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-93012 Email::Sender Sendmail 傳輸 2.602 前版本於 Windows 可經信封位址執行指令。https://nvd.nist.gov/vuln/detail/CVE-2026-93012https://nvd.nist.gov/vuln/detail/CVE-2026-93012相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-94301 MINA 的 CVE-2026-47065 修補僅進入 2.2.X，2.0.X 與 2.1.X 可能仍受影響。https://nvd.nist.gov/vuln/detail/CVE-2026-94301https://nvd.nist.gov/vuln/detail/CVE-2026-94301相依套件漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-55071 MCP-for-Stata 1.19.0 前的套件安裝工具未驗證輸入即組成 Stata 指令，可遭指令注入。https://nvd.nist.gov/vuln/detail/CVE-2026-55071https://nvd.nist.gov/vuln/detail/CVE-2026-55071AI 信任邊界 · CVSS 8.4 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-7273 [KEV] Zyxel GS1900-48HPv2 韌體的 CGI 堆疊溢位，區網內未驗證者可能執行系統指令。https://nvd.nist.gov/vuln/detail/CVE-2026-7273https://nvd.nist.gov/vuln/detail/CVE-2026-7273CVSS 8.8 · 尚未分類 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Mon, 21 Sep 2026 00:00:00 GMTCVE-2026-33625 LMDeploy 0.12.1–0.12.2 載入惡意 HuggingFace 模型可執行任意程式碼。https://nvd.nist.gov/vuln/detail/CVE-2026-33625https://nvd.nist.gov/vuln/detail/CVE-2026-33625AI 信任邊界 · CVSS 8.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Fri, 18 Sep 2026 00:00:00 GMTCVE-2025-66455 LMDeploy 的 handle_zmq_recv 以 pickle 反序列化資料，可導致遠端程式碼執行。https://nvd.nist.gov/vuln/detail/CVE-2025-66455https://nvd.nist.gov/vuln/detail/CVE-2025-66455AI 產品漏洞 · CVSS 9.8 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Fri, 18 Sep 2026 00:00:00 GMTCVE-2025-39682 [KEV] Linux 核心 TLS 接收時未正確處理零長度記錄，影響使用核心 TLS 的系統。https://nvd.nist.gov/vuln/detail/CVE-2025-39682https://nvd.nist.gov/vuln/detail/CVE-2025-39682CVSS 9.8 · 尚未分類 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Fri, 18 Sep 2026 00:00:00 GMTCVE-2026-53266 [KEV] Linux 核心存在越界寫入漏洞，受影響元件與細節未於資料中說明。https://nvd.nist.gov/vuln/detail/CVE-2026-53266https://nvd.nist.gov/vuln/detail/CVE-2026-53266CVSS 8.8 · 尚未分類 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Fri, 18 Sep 2026 00:00:00 GMTCVE-2025-39964 [KEV] Linux 核心存在競爭條件漏洞，受影響元件與細節未於資料中說明。https://nvd.nist.gov/vuln/detail/CVE-2025-39964https://nvd.nist.gov/vuln/detail/CVE-2025-39964CVSS 5.5 · 尚未分類 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Fri, 18 Sep 2026 00:00:00 GMTCVE-2026-87886 [KEV] Acronis Backup 存在預設權限設定不當問題，受影響版本與影響細節未說明。https://nvd.nist.gov/vuln/detail/CVE-2026-87886https://nvd.nist.gov/vuln/detail/CVE-2026-87886CVSS 7.8 · 尚未分類 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Thu, 17 Sep 2026 00:00:00 GMTCVE-2026-92940 vm2 3.11.3–3.11.6 若允許載入 https，沙箱程式碼可接觸主機真實 globalAgent。https://nvd.nist.gov/vuln/detail/CVE-2026-92940https://nvd.nist.gov/vuln/detail/CVE-2026-92940相依套件漏洞 · CVSS 10.0 · 候選 · 這份清單由研究平台每天自動收件、由 AI 分類,未經人工查證;事實以原始公告為準。Thu, 17 Sep 2026 00:00:00 GMT