plaincve:~$

← 本週觀察

觀察卡 · 自動彙整,尚未分析

CVE-2026-106931

SiteGuard Server Edition contains an OS command injection vulnerability, which may allow an attacker to execute arbitrary OS commands with root or SYSTEM…

AI 摘要SiteGuard Server Edition 有作業系統指令注入漏洞，可能以 root/SYSTEM 權限執行指令

這一頁由研究平台自動整理公開資料,沒有 PlainCVE 的人工判斷;事實以原始公告為準。

本站狀態

說明書待審稿 — 說明書已寫好,正在等人工審稿。

關鍵數字

CVSS
8.5 v4.0
CISA KEV
已列入(2026-10-20)
EPSS
1.4% (7 天前 0.66%)
動能
28.6 快速升溫

時間線

  1. 2026-10-14公開NVD
  2. 2026-10-20列入 CISA KEV(CISA 確認遭利用)CISA KEV

同類漏洞有多少時間

這個項目還沒對應到攻擊面,以下是全部的統計:2025 年以來公開、已列入 KEV 的 390 個漏洞,從公開到列入 KEV 的中位數是 5 天,54% 在 7 天內列入。

這個項目:公開後 6 天列入 KEV。

只統計 CISA 已確認遭利用的漏洞;公開日取 NVD 發布日,和廠商公告日可能不同。

CISA 要求的處理(原文)

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.

美國聯邦機構的處理期限:2026-10-23

動能的構成

一手來源

觀察卡每 3 小時隨本週觀察更新。寫成說明書後,這個網址會改為連到說明書。