CVE 繁中資安情報網

最新 CVE 資安情報

共 19 筆

CVE-2026-127277 Linksys EA8100 SMB 服務初始化不當，匿名存取被對應為 admin 帳號

對象一般使用者網管資安IT

成因
SMB 設定產生時，啟用匿名存取會把 guest 帳號對應到 admin 並給予分享完整權限。
影響
攻擊者可無密碼以管理者身分存取 USB 分享內容，實際檔案層級影響尚未實測。
條件
管理者須啟用 USB 儲存匿名存取，且攻擊者能連到路由器 SMB 服務。

已有公開 PoC修補：尚無修補版本

CVE-2026-110959 Descope WordPress 外掛未驗證登入權杖導致帳號接管

對象網管資安IT開發

成因
建立 WordPress 登入工作階段時未向 Descope 驗證 session JWT，身分改採客戶端提供的 email。
影響
未授權攻擊者只要知道既有帳號 email，即可取得該帳號的 WordPress 登入 session 並完整接管。
條件
目標站須已安裝並啟用 Descope WordPress 外掛 1.2.0 之前版本，攻擊者才能呼叫其登入處理常式。

修補：升級至 1.2.0 以上

CVE-2026-121349 Adobe Connect 路徑穿越導致權限提升

對象網管資安IT

成因
Adobe Connect 未正確限制路徑名稱於受限目錄，可能解析到預期目錄之外的路徑。
影響
低權限攻擊者可取得提升存取並控制受害者帳號或工作階段，或於目前使用者脈絡執行程式碼。
條件
攻擊可經網路發起、複雜度低、需要低權限帳號，且無需使用者互動。

修補：升級至 12.12.a 以上

CVE-2026-121529 FortiClient 本機 API Origin 驗證錯誤導致遠端程式碼執行

對象一般使用者網管資安IT

成因
FortiClient 本機 API 端點存在 Origin 驗證錯誤（CWE-346），未正確驗證請求來源。
影響
未授權遠端攻擊者可在受害者互動後，以 FortiClient 服務帳戶權限執行未授權程式碼或命令。
條件
需安裝受影響版本且本機 API 運作中，並需使用者互動；官方未確認是否必須啟用 FortiPAM。

已有公開 PoC修補：依版本分支升級（詳見內頁）

CVE-2026-17298 IBM API Connect 已驗證 SSRF 導致敏感資訊外洩

對象資安IT

成因
伺服器端處理使用者可控輸入時，對目標位址檢查不足，構成 CWE-918 SSRF。
影響
可誘使伺服器取得敏感資訊；IBM CNA 評 CVSS 9.9，NVD 評 7.7。
條件
需低權限有效帳號，並能網路連到處理該輸入的元件，無需另一次使用者互動。

修補：升級至 10.0.8.13；12.1.1.3 以上

CVE-2026-17147 IBM API Connect 已驗證路徑遍歷導致任意程式碼執行

對象資安IT

成因
應用程式以外部輸入組成 pathname，未正確限制路徑，解析後位置可能超出受限目錄。
影響
低權限遠端攻擊者可執行任意程式碼並進行未授權管理操作。
條件
攻擊者需持有低權限認證，並能自網路連線至受影響的 IBM API Connect。

修補：升級至 10.0.8.13；12.1.1.3 以上

CVE-2026-16884 IBM API Connect XML External Entity（XXE）注入導致敏感資訊洩漏

對象資安IT

成因
處理 XML 時未妥善限制外部實體的解析，形成 XXE 注入（CWE-611）。
影響
遠端攻擊者可能取得敏感資訊，並對完整性與可用性造成低度影響。
條件
依 CVSS 向量為網路可達、免權限、免互動；具體端點與是否須驗證官方未說明。

修補：升級至 12.1.1.3 以上

CVE-2026-63857 Linux kernel Airoha Ethernet 驅動未初始化 skb fragment 讀取

對象網管IT開發

成因
Airoha Ethernet 驅動 airoha_dev_xmit 在索引等於 nr_frags 時仍讀未初始化的 skb fragment。
影響
可能造成核心 page fault、oops 或提前釋放 skb 的 use-after-free，導致網路中斷與拒絕服務。
條件
需載入 CONFIG_NET_AIROHA 驅動，並從 Airoha EN7581 WAN／LAN 介面以多 fragment skb 傳送封包。

修補：依版本分支升級（詳見內頁）

CVE-2026-4408 Samba check password script 未逸出使用者名稱導致未驗證 RCE

對象資安IT

成因
Samba 把用戶端使用者名稱代入 check password script 的 %u，未做 shell 逸出（CWE-78）。
影響
未驗證攻擊者可以 samba-dcerpcd 系統服務權限執行任意指令，該服務常以 root 執行。
條件
須為檔案伺服器或 classic DC、腳本含 %u，且 samba-dcerpcd 以系統服務啟動。

修補：依版本分支升級（詳見內頁）

CVE-2025-63532 Shridharshukl Blood Bank Management System 取消請求 SQL Injection

對象資安

成因
取消血液請求腳本將使用者可控輸入直接拼入 SQL DELETE，未使用參數化查詢。
影響
成功利用可竄改或清空血液請求等紀錄，並可能進一步讀寫其他資料表。
條件
需能存取取消請求功能並送出識別參數；官方 CVSS 標示需低權限已登入。

已有公開 PoC修補：尚無修補版本

CVE-2022-4924 Google Chrome 桌面版 WebRTC Use After Free 沙箱逃逸漏洞

對象一般使用者資安IT

成因
Chrome WebRTC 元件存在 Use After Free（CWE-416）記憶體管理缺陷。
影響
已攻陷 renderer 的攻擊者可能逃出瀏覽器沙箱，影響瀏覽器外的系統。
條件
受害者使用 97.0.4692.71 之前的 Chrome 並載入惡意頁面，且攻擊者已取得 renderer 執行權。

修補：升級至 97.0.4692.71 以上