CVE-2026-127275｜NVD 漏洞資料
NVD 於 2026-11-13 發布此項記錄，最近更新日期為 2026-11-13。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
AL-TOUCH / SECURITY BRIEF
企業網安週報｜2026-11-13
品牌動態、公開威脅與企業行動，每週整理。
本期重大漏洞及修補
Critical · 來源評級CVE-2026-127275｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-120868｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級Active Storage: Possible arbitrary file write and read in image analysis版本及修補建議
Critical · 來源評級OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)版本及修補建議
GitHub Advisory Database · 來源更新
受影響版本／修補版本
- maven / org.openmrs.web:openmrs-web受影響 來源未列明，待核實修補版本 來源未列明，請查原廠公告
- maven / org.openmrs.web:openmrs-web受影響 >= 2.8.0,修補版本 來源未列明，請查原廠公告
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
須按來源資料核對自身資產；刊載公告不代表你的系統已受影響。
AL-Touch 資料整理／改寫 · CC-BY-4.0
Critical · 來源評級CVE-2026-68548｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-127063｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-117551｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級Microsoft Security Advisory CVE-2026-118740 - Aspire Security Feature Bypass Vulnerability版本及修補建議
GitHub Advisory Database · 來源更新
受影響版本／修補版本
- nuget / Aspire.Dashboard.Sdk.linux-x64受影響 < 13.6.5修補版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.linux-arm64受影響 < 13.6.5修補版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.linux-musl-x64受影響 < 13.6.5修補版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.osx-x64受影響 < 13.6.5修補版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.osx-arm64受影響 < 13.6.5修補版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.win-x64受影響 < 13.6.5修補版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.win-arm64受影響 < 13.6.5修補版本 13.6.5
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
須按來源資料核對自身資產；刊載公告不代表你的系統已受影響。
AL-Touch 資料整理／改寫 · CC-BY-4.0
Critical · 來源評級CVE-2026-120869｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-19422｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-127046｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Critical · 來源評級CVE-2026-127016｜NVD 漏洞資料版本及修補建議
NIST National Vulnerability Database · 來源更新
受影響版本／修補版本
來源未列明受影響版本，待核實；請先核對原廠公告。
修補建議
核對原廠公告及實際部署，套用受支援的安全更新，重啟後驗證實際運行版本；如未有修補，按原廠指引緩解風險並限制對外存取。
NVD 產品及版本屬匹配條件，須回查原始 AND／OR、平台及部署限制；範圍端點並不代表已確認的修補版本。
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
AL-TOUCH / WEEKLY EDITION
本期新聞與企業行動
自動選錄項目依原始來源資料整理，並非逐項獨立查證。請按實際產品、版本及部署核對原廠建議。
CVE-2026-120868｜NVD 漏洞資料
NVD 於 2026-11-13 發布此項記錄，最近更新日期為 2026-11-13。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Active Storage: Possible arbitrary file write and read in image analysis
GitHub Advisory Database 列出 GHSA-f3w6-w445-fwh9，涉及套件 activestorage，所列受影響範圍為 >= 8.1.0.beta1, < 8.1.4.1。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC-BY-4.0
OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)
GitHub Advisory Database 列出 GHSA-78fc-9688-w8xw，涉及套件 org.openmrs.web:openmrs-web。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC-BY-4.0
CVE-2026-68548｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-127063｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-117551｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
Microsoft Security Advisory CVE-2026-118740 - Aspire Security Feature Bypass Vulnerability
GitHub Advisory Database 列出 GHSA-4g86-54fm-h9h8，涉及套件 Aspire.Dashboard.Sdk.linux-x64，所列受影響範圍為 < 13.6.5。
企業影響及建議行動
AL-Touch 資料整理／改寫 · CC-BY-4.0
CVE-2026-120869｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-19422｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-127046｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
CVE-2026-127016｜NVD 漏洞資料
NVD 於 2026-11-12 發布此項記錄，最近更新日期為 2026-11-12。
企業影響及建議行動
AL-Touch 資料整理／改寫 · NIST non-SRD data public-service reuse grant
情報來源、授權及使用範圍
政府電腦保安事故協調中心 GovCERT.HK ↗ · 參考連結／待核對
香港電腦保安事故協調中心 HKCERT ↗ · 核准自動來源 · CC-BY-3.0-HK
個人資料私隱專員公署 PCPD ↗ · 參考連結／待核對
香港金融管理局 HKMA ↗ · 參考連結／待核對
證券及期貨事務監察委員會 SFC ↗ · 參考連結／待核對
香港警務處 守網者 CyberDefender ↗ · 參考連結／待核對
英國 NCSC ↗ · 核准自動來源 · Open Government Licence v3.0
澳洲 ACSC／cyber.gov.au ↗ · 參考連結／待核對
新加坡 CSA／SingCERT ↗ · 參考連結／待核對
日本 JPCERT/CC ↗ · 參考連結／待核對
CERT-EU ↗ · 參考連結／待核對
法國 ANSSI／CERT-FR ↗ · 核准自動來源 · Licence Ouverte / Open Licence v2.0
加拿大網絡安全中心 ↗ · 參考連結／待核對
紐西蘭 NCSC ↗ · 參考連結／待核對
中國 CNCERT/CC ↗ · 參考連結／待核對
印度 CERT-In ↗ · 參考連結／待核對
美國 FBI／IC3 ↗ · 參考連結／待核對
NIST National Vulnerability Database ↗ · 核准自動來源 · NIST non-SRD data public-service reuse grant
CVE Program ↗ · 參考連結／待核對
FIRST EPSS ↗ · 參考連結／待核對
Carnegie Mellon CERT/CC ↗ · 參考連結／待核對
OWASP Foundation ↗ · 參考連結／待核對
GitHub Advisory Database ↗ · 核准自動來源 · CC-BY-4.0
Microsoft MSRC ↗ · 參考連結／待核對
Google Cloud Security Bulletins ↗ · 核准自動來源 · CC-BY-4.0
Apple Security Releases ↗ · 參考連結／待核對
Cisco PSIRT ↗ · 參考連結／待核對
Fortinet FortiGuard PSIRT ↗ · 參考連結／待核對
Palo Alto Networks PSIRT ↗ · 參考連結／待核對
Mozilla Security Advisories ↗ · 參考連結／待核對
Ivanti Security Advisory ↗ · 參考連結／待核對
Broadcom／VMware Security Advisories ↗ · 參考連結／待核對
Dell Security Advisories ↗ · 參考連結／待核對
HPE Security Bulletin Library ↗ · 參考連結／待核對
Lenovo Product Security ↗ · 參考連結／待核對
Oracle Security Alerts ↗ · 參考連結／待核對
Synology Product Security Advisory ↗ · 參考連結／待核對
Veeam Knowledge Base ↗ · 參考連結／待核對
盛邦安全 WebRAY ↗ · 參考連結／待核對
火絨安全 Huorong ↗ · 參考連結／待核對
ToDesk ↗ · 參考連結／待核對
Adobe PSIRT ↗ · 參考連結／待核對
GlobalSign ↗ · 參考連結／待核對
xFusion PSIRT ↗ · 參考連結／待核對
Zenarmor Release Notes ↗ · 參考連結／待核對
The Hacker News ↗ · 參考連結／待核對
BleepingComputer ↗ · 參考連結／待核對
SecurityWeek ↗ · 參考連結／待核對
Hacker News（Y Combinator 社群） ↗ · 參考連結／待核對
編輯整理：AL-Touch · 每項消息附原始來源。此頁提供網站版；電郵寄送需另行安排。