Proxmox 原廠於 2026 年 9 月至 11 月初陸續發布多則 Proxmox VE 安全公告，其中數項可導致主機 root 權限遭取得：網路設定 API 欄位未驗證，具 Sys.Modify 權限者可注入設定並以 root 執行指令；pct mount / fstrim 的競態問題，可讓能存取執行中容器的攻擊者把目錄掛載到主機任意路徑，造成容器逃逸至主機；惡意 OCI 映像檔、OVA 檔或 VMA 備份檔可導致主機指令執行或任意路徑覆寫。
OPNsense 26.7.8 修正兩項可取得 root 權限的漏洞。
Nextcloud 於 2026 年 8 月至 10 月公開三項 Nextcloud Server 高風險漏洞。
PHP 官方於 2026 年 10 月 21 日公開兩項重大漏洞（通稱 PHP2Shell）：CVE-2026-109618 為記憶體不足（OOM）處理後記憶體未初始化，CVE-2026-109619 為請求結束後全域狀態仍指向已釋放的記憶體。
Linux 核心在完成網路封包檢查碼（checksum）計算時，未完整驗證相關中繼資料，KVM 虛擬機內的攻擊者可透過 virtio 網路堆疊讀寫主機核心記憶體，達成虛擬機逃逸（稱為 PwnEscape）。
Nextcloud 的「Collabora Online – Built-in CODE Server」應用程式（richdocumentscode）在內建 CODE 伺服器未執行時（例如剛重新啟動、升級或當機），未經驗證的攻擊者可透過 proxy.php 以網頁伺服器帳號執行系統指令。
Wazuh 於 2026 年 10 月 13 日公開 15 項安全公告，修正包含在 4.14.8（2026-09-23 發布）。
Proxmox 原廠於 2026 年 9 月 21 日與 10 月 7 日發布多則 Proxmox Mail Gateway 安全公告。
Graylog 7.0.13 與 7.1.9 修正多項安全問題，其中兩項為高風險：一是建立使用者或修改使用者權限、角色時，系統未檢查操作者本身是否具備所指派的權限，被委派使用者管理權限的非管理員帳號可把自己或他人提升為完整管理員；二是 IPFIX 輸入的解析問題，特製封包可使解析程式過度耗用 CPU、持續阻塞訊息處理，並可能影響其他輸入來源，重新啟動節點也無法解除。
LibreNMS 26.9.0 修正兩項高風險漏洞。