CVE-2026-127275｜NVD 漏洞资料
NVD 于 2026-11-13 发布此项记录，最近更新日期为 2026-11-13。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
AL-TOUCH / SECURITY BRIEF
企业网安周报｜2026-11-13
品牌动态、公开威胁与企业行动，每周整理。
本期重大漏洞及修补
Critical · 来源评级CVE-2026-127275｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级CVE-2026-120868｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级Active Storage: Possible arbitrary file write and read in image analysis版本及修补建议
Critical · 来源评级OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)版本及修补建议
GitHub Advisory Database · 来源更新
受影响版本／修补版本
- maven / org.openmrs.web:openmrs-web受影响 来源未列明，待核实修补版本 来源未列明，请查原厂公告
- maven / org.openmrs.web:openmrs-web受影响 >= 2.8.0,修补版本 来源未列明，请查原厂公告
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
须按来源资料核对自身资产；刊载公告不代表你的系统已受影响。
AL-Touch 资料整理／改写 · CC-BY-4.0
Critical · 来源评级CVE-2026-68548｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级CVE-2026-127063｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级CVE-2026-117551｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级Microsoft Security Advisory CVE-2026-118740 - Aspire Security Feature Bypass Vulnerability版本及修补建议
GitHub Advisory Database · 来源更新
受影响版本／修补版本
- nuget / Aspire.Dashboard.Sdk.linux-x64受影响 < 13.6.5修补版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.linux-arm64受影响 < 13.6.5修补版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.linux-musl-x64受影响 < 13.6.5修补版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.osx-x64受影响 < 13.6.5修补版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.osx-arm64受影响 < 13.6.5修补版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.win-x64受影响 < 13.6.5修补版本 13.6.5
- nuget / Aspire.Dashboard.Sdk.win-arm64受影响 < 13.6.5修补版本 13.6.5
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
须按来源资料核对自身资产；刊载公告不代表你的系统已受影响。
AL-Touch 资料整理／改写 · CC-BY-4.0
Critical · 来源评级CVE-2026-120869｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级CVE-2026-19422｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级CVE-2026-127046｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Critical · 来源评级CVE-2026-127016｜NVD 漏洞资料版本及修补建议
NIST National Vulnerability Database · 来源更新
受影响版本／修补版本
来源未列明受影响版本，待核实；请先核对原厂公告。
修补建议
核对原厂公告及实际部署，套用受支援的安全更新，重启后验证实际运行版本；如未有修补，按原厂指引缓解风险并限制对外存取。
NVD 产品及版本属匹配条件，须回查原始 AND／OR、平台及部署限制；范围端点并不代表已确认的修补版本。
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
AL-TOUCH / WEEKLY EDITION
本期新闻与企业行动
自动选录项目依原始来源资料整理，并非逐项独立查证。请按实际产品、版本及部署核对原厂建议。
CVE-2026-120868｜NVD 漏洞资料
NVD 于 2026-11-13 发布此项记录，最近更新日期为 2026-11-13。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Active Storage: Possible arbitrary file write and read in image analysis
GitHub Advisory Database 列出 GHSA-f3w6-w445-fwh9，涉及套件 activestorage，所列受影响范围为 >= 8.1.0.beta1, < 8.1.4.1。
企业影响及建议行动
AL-Touch 资料整理／改写 · CC-BY-4.0
OpenMRS Module Upload Vulnerable to Path Traversal (Zip Slip)
GitHub Advisory Database 列出 GHSA-78fc-9688-w8xw，涉及套件 org.openmrs.web:openmrs-web。
企业影响及建议行动
AL-Touch 资料整理／改写 · CC-BY-4.0
CVE-2026-68548｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
CVE-2026-127063｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
CVE-2026-117551｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
Microsoft Security Advisory CVE-2026-118740 - Aspire Security Feature Bypass Vulnerability
GitHub Advisory Database 列出 GHSA-4g86-54fm-h9h8，涉及套件 Aspire.Dashboard.Sdk.linux-x64，所列受影响范围为 < 13.6.5。
企业影响及建议行动
AL-Touch 资料整理／改写 · CC-BY-4.0
CVE-2026-120869｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
CVE-2026-19422｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
CVE-2026-127046｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
CVE-2026-127016｜NVD 漏洞资料
NVD 于 2026-11-12 发布此项记录，最近更新日期为 2026-11-12。
企业影响及建议行动
AL-Touch 资料整理／改写 · NIST non-SRD data public-service reuse grant
情报来源、授权及使用范围
政府電腦保安事故協調中心 GovCERT.HK ↗ · 参考连结／待核对
香港電腦保安事故協調中心 HKCERT ↗ · 核准自动来源 · CC-BY-3.0-HK
個人資料私隱專員公署 PCPD ↗ · 参考连结／待核对
香港金融管理局 HKMA ↗ · 参考连结／待核对
證券及期貨事務監察委員會 SFC ↗ · 参考连结／待核对
香港警務處 守網者 CyberDefender ↗ · 参考连结／待核对
英國 NCSC ↗ · 核准自动来源 · Open Government Licence v3.0
澳洲 ACSC／cyber.gov.au ↗ · 参考连结／待核对
新加坡 CSA／SingCERT ↗ · 参考连结／待核对
日本 JPCERT/CC ↗ · 参考连结／待核对
CERT-EU ↗ · 参考连结／待核对
法國 ANSSI／CERT-FR ↗ · 核准自动来源 · Licence Ouverte / Open Licence v2.0
加拿大網絡安全中心 ↗ · 参考连结／待核对
紐西蘭 NCSC ↗ · 参考连结／待核对
中國 CNCERT/CC ↗ · 参考连结／待核对
印度 CERT-In ↗ · 参考连结／待核对
美國 FBI／IC3 ↗ · 参考连结／待核对
NIST National Vulnerability Database ↗ · 核准自动来源 · NIST non-SRD data public-service reuse grant
CVE Program ↗ · 参考连结／待核对
FIRST EPSS ↗ · 参考连结／待核对
Carnegie Mellon CERT/CC ↗ · 参考连结／待核对
OWASP Foundation ↗ · 参考连结／待核对
GitHub Advisory Database ↗ · 核准自动来源 · CC-BY-4.0
Microsoft MSRC ↗ · 参考连结／待核对
Google Cloud Security Bulletins ↗ · 核准自动来源 · CC-BY-4.0
Apple Security Releases ↗ · 参考连结／待核对
Cisco PSIRT ↗ · 参考连结／待核对
Fortinet FortiGuard PSIRT ↗ · 参考连结／待核对
Palo Alto Networks PSIRT ↗ · 参考连结／待核对
Mozilla Security Advisories ↗ · 参考连结／待核对
Ivanti Security Advisory ↗ · 参考连结／待核对
Broadcom／VMware Security Advisories ↗ · 参考连结／待核对
Dell Security Advisories ↗ · 参考连结／待核对
HPE Security Bulletin Library ↗ · 参考连结／待核对
Lenovo Product Security ↗ · 参考连结／待核对
Oracle Security Alerts ↗ · 参考连结／待核对
Synology Product Security Advisory ↗ · 参考连结／待核对
Veeam Knowledge Base ↗ · 参考连结／待核对
盛邦安全 WebRAY ↗ · 参考连结／待核对
火絨安全 Huorong ↗ · 参考连结／待核对
ToDesk ↗ · 参考连结／待核对
Adobe PSIRT ↗ · 参考连结／待核对
GlobalSign ↗ · 参考连结／待核对
xFusion PSIRT ↗ · 参考连结／待核对
Zenarmor Release Notes ↗ · 参考连结／待核对
The Hacker News ↗ · 参考连结／待核对
BleepingComputer ↗ · 参考连结／待核对
SecurityWeek ↗ · 参考连结／待核对
Hacker News（Y Combinator 社群） ↗ · 参考连结／待核对
编辑整理：AL-Touch · 每项消息附原始来源。此页提供网站版；电邮寄送需另行安排。