10.0Critical
CVE-2026-127277 Linksys EA8100 SMB 服務初始化不當，匿名存取被對應為 admin 帳號
對象一般使用者網管資安IT
- 成因
- SMB 設定產生時，啟用匿名存取會把 guest 帳號對應到 admin 並給予分享完整權限。
- 影響
- 攻擊者可無密碼以管理者身分存取 USB 分享內容，實際檔案層級影響尚未實測。
- 條件
- 管理者須啟用 USB 儲存匿名存取，且攻擊者能連到路由器 SMB 服務。
已有公開 PoC修補：尚無修補版本
最新 CVE 資安情報
共 5 筆
10.0Critical
CVE-2026-127275 Linksys EA8100 JNAP API 未授權寫入遠端管理配對與未加密 Wi-Fi 警告旗標
對象一般使用者網管資安IT
- 成因
- JNAP 寫入遠端管理配對與未加密 Wi-Fi 警告旗標的動作缺少認證檢查。
- 影響
- 可未授權改寫本機遠端管理配對與未加密 Wi-Fi 警告旗標，尚未證實可接管主機。
- 條件
- 攻擊者須能連線 JNAP；預設為區域網路，遠端管理開啟時可自網際網路觸達。
修補：尚無修補版本
9.6Critical
CVE-2026-121529 FortiClient 本機 API Origin 驗證錯誤導致遠端程式碼執行
對象一般使用者網管資安IT
- 成因
- FortiClient 本機 API 端點存在 Origin 驗證錯誤（CWE-346），未正確驗證請求來源。
- 影響
- 未授權遠端攻擊者可在受害者互動後，以 FortiClient 服務帳戶權限執行未授權程式碼或命令。
- 條件
- 需安裝受影響版本且本機 API 運作中，並需使用者互動；官方未確認是否必須啟用 FortiPAM。
已有公開 PoC修補：依版本分支升級（詳見內頁）
9.6Critical
CVE-2022-4924 Google Chrome 桌面版 WebRTC Use After Free 沙箱逃逸漏洞
對象一般使用者資安IT
- 成因
- Chrome WebRTC 元件存在 Use After Free（CWE-416）記憶體管理缺陷。
- 影響
- 已攻陷 renderer 的攻擊者可能逃出瀏覽器沙箱，影響瀏覽器外的系統。
- 條件
- 受害者使用 97.0.4692.71 之前的 Chrome 並載入惡意頁面，且攻擊者已取得 renderer 執行權。
修補：升級至 97.0.4692.71 以上
9.6Critical
CVE-2022-4920 Google Chrome 桌面版 Blink 渲染引擎 heap buffer overflow 可能導致沙箱逃逸
對象一般使用者資安IT
- 成因
- Blink 渲染引擎存在 heap buffer 越界寫入（CWE-787）。
- 影響
- 可能逃出瀏覽器沙箱，嚴重影響機密性、完整性與可用性。
- 條件
- 使用者以 101.0.4951.41 之前的 Chrome 開啟惡意 HTML 頁面並進行特定 UI 操作。
修補：升級至 101.0.4951.41 以上