【漏洞預警】CISA新增3個已知遭駭客利用之漏洞至KEV目錄(2026/11/02-2026/11/08)

轉發   台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202611-00000002

【CVE-2026-119977】WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVSS v3.1: 8.1)
【是否遭勒索軟體利用:未知】 WordPress Core存在Time-of-check Time-of-use (TOCTOU) Race Condition漏洞。由於WordPress Core在執行完整套件更新時，使用可預測且可透過網頁存取的暫存路徑，可能使未經身分驗證的攻擊者在更新期間於伺服器上執行程式碼。

【CVE-2024-27834】Apple Multiple Products Improper Authentication Vulnerability (CVSS v3.1: 5.5)
【是否遭勒索軟體利用:未知】 Apple iOS、iPadOS、macOS、Safari、tvOS 和 watchOS 10.5 存在Improper Authentication漏洞，可能使具有任意讀寫權限的攻擊者繞過指標驗證機制。

【CVE-2026-19868】SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVSS v3.1: 7.5)
【是否遭勒索軟體利用:未知】 SonicWall SonicOS SSLVPN 存在Use of Single-factor Authentication漏洞，可能使持有其他驗證方式有效帳號憑證的使用者繞過 SAML 驗證控制機制。若成功利用此漏洞，也可能繞過由 SAML 強制執行的多因素驗證機制。

情資分享等級: WHITE(情資內容為可公開揭露之資訊)
煩請貴單位協助轉發與通知轄下各單位知悉

【CVE-2026-119977】請參考官方所列的影響版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/

【CVE-2024-27834】請參考官方所列的影響版本 https://support.apple.com/zh-tw/100100

【CVE-2026-19868】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014

【CVE-2026-119977】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/

【CVE-2024-27834】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.apple.com/zh-tw/100100

【CVE-2026-19868】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014