แจ้งเตือนช่องโหว่ Microsoft Outlook (CVE-2026-124194) ที่ CISA ระบุว่าถูกใช้โจมตีจริง CISA เพิ่มช่องโหว่ CVE-2026-124194 ใน Microsoft Office Outlook เข้าบัญชี Known Exploited Vulnerabilities (KEV) เมื่อวันที่ 10 พฤศจิกายน 2026 ซึ่งหมายถึงมีหลักฐานว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริงแล้ว N... CISA KEV CVE-2026-124194 Microsoft Microsoft Office Outlook Spoofing 13 พ.ย. 2026
แจ้งเตือนช่องโหว่ Cisco BroadWorks (CVE-2026-20320) แนะนำอัปเกรดเป็น RI.2026.07 พบช่องโหว่ CVE-2026-20320 ในระบบ Cisco BroadWorks ระดับความรุนแรงสูง (CVSS 7.5) ซึ่งอาจทำให้ผู้โจมตีจากระยะไกลที่ไม่ต้องยืนยันตัวตนสามารถอ่านข้อมูลการตั้งค่าที่สำคัญของระบบได้ CISA ระบุว่าช่องโหว่นี้ถ... CISA KEV Cisco Cisco BroadWorks CVE-2026-20320 XXE 12 พ.ย. 2026
แจ้งเตือนช่องโหว่ OpenSSH (CVE-2026-123158) ข้ามการยืนยันตัวตน แนะนำอัปเดตเป็น 10.6p2 ระบบเซิร์ฟเวอร์ Linux ที่ใช้งาน OpenBSD OpenSSH ร่วมกับไลบรารี musl libc โดยไม่ได้เปิดใช้งาน PAM (เช่น Alpine Linux) กำลังเผชิญกับช่องโหว่ CVE-2026-123158 ซึ่งมีความรุนแรงระดับสูง (High) และอาจทำให้ผู... Alpine Linux CISA KEV CVE-2026-123158 Linux Security OpenSSH patch management 11 พ.ย. 2026
แจ้งเตือนช่องโหว่ SonicWall SonicOS SSLVPN (CVE-2026-19868) เสี่ยงถูกข้าม SAML และ MFA พบช่องโหว่ CVE-2026-19868 ใน SonicWall SonicOS SSLVPN ระดับความรุนแรงสูง (CVSS 7.5) ซึ่งอาจเปิดโอกาสให้ผู้ใช้ที่มีข้อมูลรับรองที่ถูกต้องของช่องทางยืนยันตัวตนทางเลือกสามารถข้ามการควบคุมการยืนยันตัวตนแบ... CISA KEV CVE-2026-19868 mfa SAML SonicOS SSLVPN SonicWall 11 พ.ย. 2026
แจ้งเตือนช่องโหว่ WordPress Core (CVE-2026-119977) เสี่ยงถูก RCE แนะนำอัปเดตเป็น 7.1.4 เว็บไซต์ที่ใช้งาน WordPress Core เวอร์ชัน 4.7 ถึง 7.1.3 กำลังเผชิญกับช่องโหว่ CVE-2026-119977 ซึ่งมีความรุนแรงระดับสูง (High) และเปิดโอกาสให้ผู้โจมตีสั่งรันโค้ดจากระยะไกล (Remote Code Execution หรือ R... CISA KEV CVE-2026-119977 patch management RCE Security Advisory WordPress 10 พ.ย. 2026