台北第二區網中心

[內容說明:]

【CVE-2026-119977】WordPress WordPress Core Time-of-check Time-of-use (TOCTOU) Race Condition Vulnerability (CVSS v3.1: 8.1)

【是否遭勒索軟體利用:未知】 WordPress Core存在Time-of-check Time-of-use (TOCTOU) Race Condition漏洞。由於WordPress Core在執行完整套件更新時，使用可預測且可透過網頁存取的暫存路徑，可能使未經身分驗證的攻擊者在更新期間於伺服器上執行程式碼。

【CVE-2024-27834】Apple Multiple Products Improper Authentication Vulnerability (CVSS v3.1: 5.5)

【是否遭勒索軟體利用:未知】 Apple iOS、iPadOS、macOS、Safari、tvOS 和 watchOS 10.5 存在Improper Authentication漏洞，可能使具有任意讀寫權限的攻擊者繞過指標驗證機制。

【CVE-2026-19868】SonicWall SonicOS SSLVPN Use of Single-factor Authentication Vulnerability (CVSS v3.1: 7.5)

【是否遭勒索軟體利用:未知】 SonicWall SonicOS SSLVPN 存在Use of Single-factor Authentication漏洞，可能使持有其他驗證方式有效帳號憑證的使用者繞過 SAML 驗證控制機制。若成功利用此漏洞，也可能繞過由 SAML 強制執行的多因素驗證機制。

[影響平台:]

【CVE-2026-119977】請參考官方所列的影響版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/

【CVE-2024-27834】請參考官方所列的影響版本 https://support.apple.com/zh-tw/100100

【CVE-2026-19868】請參考官方所列的影響版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014

[建議措施:]

【CVE-2026-119977】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://wordpress.org/news/2026/10/wordpress-7-1-4/

【CVE-2024-27834】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://support.apple.com/zh-tw/100100

【CVE-2026-19868】 官方已針對漏洞釋出修復更新，請更新至相關版本 https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2026-0014