CVE-2026-118769｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
AL-TOUCH / SECURITY BRIEF
企業網安週報｜2026-10-30
品牌動態、公開威脅與企業行動，每週整理。
本期重大漏洞及修補
Critical · 來源評級CVE-2026-118769｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-118762｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級WWBN AVideo: Unauthenticated Stored DOM Cross-Site Scripting via Per-Client Metadata Broadcast in YPTSocket Plugin版本及修補建議
Critical · 來源評級Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package版本及修補建議
已遭利用 · CISA KEVCVE-2026-97229 | GitLab Community Edition and Enterprise Edition版本及修補建議
已遭利用 · CISA KEVCVE-2026-76418 | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software版本及修補建議
Critical · 來源評級CVE-2026-90863｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-90864｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-90865｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-90866｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-90868｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-93680｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
AL-TOUCH / WEEKLY EDITION
本期新聞與企業行動
自動選錄項目依原始來源資料整理，並非逐項獨立查證。請按實際產品、版本及部署核對原廠建議。
CVE-2026-118762｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
WWBN AVideo: Unauthenticated Stored DOM Cross-Site Scripting via Per-Client Metadata Broadcast in YPTSocket Plugin
GitHub Advisory Database 列出 GHSA-8whc-2wmv-ww35，涉及套件 WWBN/AVideo，所列受影響範圍為 < 29.1.0。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC-BY-4.0
Brotli: Out-of-bounds write in the Brotli decoder ("Node2Shell") also affects the PyPI Brotli package
GitHub Advisory Database 列出 GHSA-9v8h-qqgm-4m35，涉及套件 brotli，所列受影響範圍為 >= 1.0.3, < 1.2.1。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC-BY-4.0
CVE-2026-97229 | GitLab Community Edition and Enterprise Edition
CISA 於 2026-10-29 把 CVE-2026-97229 收錄至已知遭利用漏洞清單，資料列出的產品為 GitLab Community Edition and Enterprise Edition。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC0-1.0
CVE-2026-76418 | Cisco Secure Firewall ASA Software and Cisco Secure FTD Software
CISA 於 2026-10-29 把 CVE-2026-76418 收錄至已知遭利用漏洞清單，資料列出的產品為 Cisco Secure Firewall ASA Software and Cisco Secure FTD Software。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC0-1.0
CVE-2026-90863｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-90864｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-90865｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-90866｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-90868｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-93680｜NVD 漏洞資料
NVD 於 2026-10-29 發布此項記錄，最近更新日期為 2026-10-29。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
情報來源、授權及使用範圍
政府電腦保安事故協調中心 GovCERT.HK ↗ · 參考連結／待核對
香港電腦保安事故協調中心 HKCERT ↗ · 核准自動來源 · CC-BY-3.0-HK
個人資料私隱專員公署 PCPD ↗ · 參考連結／待核對
香港金融管理局 HKMA ↗ · 參考連結／待核對
證券及期貨事務監察委員會 SFC ↗ · 參考連結／待核對
香港警務處 守網者 CyberDefender ↗ · 參考連結／待核對
英國 NCSC ↗ · 核准自動來源 · Open Government Licence v3.0
澳洲 ACSC／cyber.gov.au ↗ · 參考連結／待核對
新加坡 CSA／SingCERT ↗ · 參考連結／待核對
日本 JPCERT/CC ↗ · 參考連結／待核對
CERT-EU ↗ · 參考連結／待核對
法國 ANSSI／CERT-FR ↗ · 核准自動來源 · Licence Ouverte / Open Licence v2.0
加拿大網絡安全中心 ↗ · 參考連結／待核對
紐西蘭 NCSC ↗ · 參考連結／待核對
中國 CNCERT/CC ↗ · 參考連結／待核對
印度 CERT-In ↗ · 參考連結／待核對
美國 FBI／IC3 ↗ · 參考連結／待核對
NIST National Vulnerability Database ↗ · 核准自動來源 · NIST non-SRD data public-service reuse grant
CVE Program ↗ · 參考連結／待核對
FIRST EPSS ↗ · 參考連結／待核對
Carnegie Mellon CERT/CC ↗ · 參考連結／待核對
OWASP Foundation ↗ · 參考連結／待核對
GitHub Advisory Database ↗ · 核准自動來源 · CC-BY-4.0
Microsoft MSRC ↗ · 參考連結／待核對
Google Cloud Security Bulletins ↗ · 核准自動來源 · CC-BY-4.0
Apple Security Releases ↗ · 參考連結／待核對
Cisco PSIRT ↗ · 參考連結／待核對
Fortinet FortiGuard PSIRT ↗ · 參考連結／待核對
Palo Alto Networks PSIRT ↗ · 參考連結／待核對
Mozilla Security Advisories ↗ · 參考連結／待核對
Ivanti Security Advisory ↗ · 參考連結／待核對
Broadcom／VMware Security Advisories ↗ · 參考連結／待核對
Dell Security Advisories ↗ · 參考連結／待核對
HPE Security Bulletin Library ↗ · 參考連結／待核對
Lenovo Product Security ↗ · 參考連結／待核對
Oracle Security Alerts ↗ · 參考連結／待核對
Synology Product Security Advisory ↗ · 參考連結／待核對
Veeam Knowledge Base ↗ · 參考連結／待核對
盛邦安全 WebRAY ↗ · 參考連結／待核對
火絨安全 Huorong ↗ · 參考連結／待核對
ToDesk ↗ · 參考連結／待核對
Adobe PSIRT ↗ · 參考連結／待核對
GlobalSign ↗ · 參考連結／待核對
xFusion PSIRT ↗ · 參考連結／待核對
Zenarmor Release Notes ↗ · 參考連結／待核對
The Hacker News ↗ · 參考連結／待核對
BleepingComputer ↗ · 參考連結／待核對
SecurityWeek ↗ · 參考連結／待核對
Hacker News（Y Combinator 社群） ↗ · 參考連結／待核對
編輯整理：AL-Touch · 每項消息附原始來源。此頁提供網站版；電郵寄送需另行安排。