LibreNMS 管理員可執行任意程式等漏洞，請更新至 26.5.0 以上
LibreNMS 在 2026 年 3 月至 6 月公開兩項需管理員權限的遠端程式碼執行漏洞，以及一項儲存型跨站腳本（XSS）漏洞。
-
-
Proxmox 核心多項本機權限提升漏洞（含 copy.fail），請更新核心
2026 年 3 月至 6 月初，Linux 核心接連公開多個本機權限提升漏洞，Proxmox 原廠皆發布新版 proxmox-kernel：AppArmor 的 CrackArmor、AF_ALG 的 copy.fail（可竄改檔案的頁面快取，並可能造成容器逸出）、IPsec / RxRPC 的 DirtyFrag、Fragnesia、ssh-keysign-pwn、RDS 的 pintheft、CIFS 的 CIFSwitch，以及 6 月 1 日的 AppArmor 與 GRO 多項問題，影響依漏洞而異（權限提升、資訊洩漏或阻斷服務）。
-
TrueNAS Linux 核心本機權限提升漏洞，請更新至 25.10.4 以上
TrueNAS 於 2026 年 5 月發布多份 Linux 核心漏洞影響說明，涉及 TrueNAS CE / Enterprise（原 SCALE）。
-
Proxmox VE、PBS、PMG 管理介面多項漏洞，請更新套件
Proxmox 原廠於 2026 年 1 月至 5 月陸續發布多則 Proxmox VE、Proxmox Backup Server 與 Proxmox Mail Gateway 安全公告。
-
Nextcloud 行事曆、User OIDC、Tables 高風險漏洞
Nextcloud 於 2026 年 5 月 12 日至 13 日公開四項高風險漏洞公告。
-
OPNsense 多項 root 指令注入漏洞，請更新至 26.1.8 以上
OPNsense 於 2026 年 4 月 9 日至 5 月 12 日的 26.1.6、26.1.7、26.1.8 三次更新，修正多項可取得 root 權限或繞過登入限制的漏洞。
-
Wazuh 叢集同步路徑穿越等漏洞，請更新至 4.14.7 以上
Wazuh 於 2026 年 4 月 28 日公開 5 項安全公告，修正包含在 4.14.4。
-
Zimbra 舊版 Classic UI XSS 漏洞列入遭利用清單
Zimbra Collaboration 8.8.15、9.0、10.0 與 10.1 的傳統網頁信箱（Classic UI）對 HTML 郵件內容過濾不足，攻擊者可利用特製的標籤結構、屬性值與 @import 指令，在使用者以 Classic UI 檢視郵件時執行惡意指令碼，不需其他操作。
-
Zimbra 郵件 CSS XSS 漏洞已遭利用，請更新至 10.1.13
Zimbra Collaboration 傳統網頁信箱（Classic UI）未能過濾 HTML 郵件中的 CSS @import 指令，攻擊者寄出特製郵件，使用者以 Classic UI 開啟時即可能在其登入狀態下執行惡意指令碼（儲存型 XSS）。
-
Wazuh 叢集協定可取得 root 權限，請更新至 4.14.3 以上
Wazuh 於 2026 年 3 月 17 日公開 6 項安全公告，修正包含在 4.14.3（2026-02-11 發布）。