Collabora Online 未驗證轉檔可執行巨集，請更新
Collabora Online 未經驗證的 /cool/convert-to 文件轉換端點，會接受用戶端送出的 infilterOptions 欄位，且其優先順序高於伺服器端設定，攻擊者可藉此在轉檔時啟用文件巨集。
-
-
LibreNMS REST API 驗證繞過漏洞，請更新至 26.8.0 以上
LibreNMS 26.8.0 之前的版本，REST API 在比對 API token 時有型別處理問題，未經驗證的攻擊者只要送出簡單的數字即可冒用系統中既有的 API token。
-
Wazuh 叢集與 API 多項重大漏洞，請更新至 4.14.7 以上
Wazuh 於 2026 年 8 月 7 日與 8 月 18 日公開多項 manager 安全公告，修正分別包含在 4.14.6 與 4.14.7。
-
Proxmox 核心 SCTPhantom 權限提升與 TONTOU 資訊洩漏漏洞，請更新核心
Linux 核心 SCTP 程式碼的釋放後使用（use-after-free）漏洞 SCTPhantom，可讓無特權的本機攻擊者取得 root，並可能自無特權容器（LXC）逃逸至主機。
-
Proxmox 核心 KVM 虛擬機逃逸與多項權限提升漏洞，請更新核心
2026 年 7 月 Proxmox 原廠發布多則核心安全公告。
-
Zimbra SNMP 通知元件指令注入漏洞已遭利用，請更新至 10.1.20
Zimbra Collaboration 若安裝了選用的 zimbra-snmp 套件、啟用 SNMP 通知且 swatchdog 服務執行中，未經驗證的攻擊者可傳送特製的 SMTP 請求，以 zimbra 帳號身分在主機上執行任意系統指令。
-
Wazuh 多項漏洞可使唯讀帳號取得管理員權限，請更新至 4.14.5 以上
Wazuh 於 2026 年 7 月 16 日公開 9 項影響 4.14.x 的安全公告，修正包含在 4.14.5（2026-04-23 發布）。
-
Zimbra 10.1.19 修正 Classic 網頁信箱重大 XSS 漏洞
Zimbra 於 2026 年 7 月 7 日發布 10.1.19，修正傳統網頁信箱（Classic Web Client）的儲存型跨站指令碼（XSS）漏洞：使用者開啟特製郵件時，即可能執行惡意程式碼，取得信箱內容、登入工作階段或帳號設定。
-
OPNsense 多項可取得 root 的漏洞，請更新至 26.1.11_3 以上
OPNsense 於 2026 年 6 月 2 日至 7 月 1 日的 26.1.9、26.1.10、26.1.11 更新（及 26.1.11_3 熱修正），修正十多項核心程式安全問題。
-
Graylog FortiGate 記錄解析漏洞可竄改欄位，請更新至 7.1.2
Graylog 解析 key-value 格式的 syslog 訊息（例如 FortiGate 設備送出的記錄）時，未正確處理含引號的值，攻擊者可藉此覆寫訊息中的個別欄位，或讓 Graylog 產生無效訊息而丟棄，用來掩蓋惡意活動的記錄。