Nextcloud Flow 遠端程式碼執行漏洞，已於 1.3.0 修正
Nextcloud Flow 是以外部應用程式（ExApp，透過 AppAPI 以容器執行）提供的流程自動化功能，內含 Windmill。
-
-
Zimbra 舊版 WebEx Zimlet SSRF 漏洞列入遭利用清單
Zimbra Collaboration 8.8.15 Patch 7 之前的版本，若安裝了 WebEx Zimlet 並啟用 Zimlet JSP，攻擊者可利用伺服器端請求偽造（SSRF）讓 Zimbra 主機代為存取內部網路資源。
-
Proxmox MG MIME 解析可繞過郵件過濾，請更新
Proxmox Mail Gateway 處理郵件時，對 Content-Type 標頭中不標準或有歧義的內容（例如重複的 Content-Type 標頭、多個 boundary 參數、boundary 含反斜線或非 ASCII 字元）不會視為錯誤。
-
LibreNMS 位址搜尋 SQL 注入漏洞，請更新至 26.2.0 以上
LibreNMS 於 2026 年 2 月 17 日公開 7 項安全公告。
-
Zimbra 10.1.16 修正多項網頁信箱安全問題
Zimbra 於 2026 年 2 月 4 日發布 10.1.16，原廠將此版的安全等級標示為「High」。
-
Zimbra /h/rest 檔案引入漏洞已遭利用，請更新至 10.1.13
Zimbra Collaboration 10.0 與 10.1 傳統網頁信箱（Classic UI）的 RestFilter 未妥善處理使用者送出的請求參數，未經驗證的遠端攻擊者可對 /h/rest 端點送出特製請求，進而引入網站根目錄（WebRoot）中的任意檔案。
-
OPNsense IPv6 路由通告處理漏洞可遠端執行指令，請更新至 25.7.10
OPNsense 底層 FreeBSD 的 rtsol / rtsold 程式在處理 IPv6 路由通告（Router Advertisement）時，未驗證其中的網域搜尋清單（DNS Search List）選項，直接交給 resolvconf 處理，而 resolvconf 為 shell 腳本且未正確加上引號，使同一網段上的攻擊者可傳送特製的路由通告，在防火牆上以 root 身分執行指令。
-
NXLog Agent Windows 版本機權限提升漏洞，請更新至 6.11
NXLog Agent Windows 版 6.10.10368 及更早版本啟動時，會嘗試從固定的舊路徑 C:\nxlog4\x64\ 載入 OpenSSL 設定檔（openssl.cnf）。
-
Nextcloud 內建 Collabora CODE 伺服器 proxy.php 指令注入漏洞，請更新至 25.04.702
Nextcloud 的「Collabora Online – Built-in CODE Server」應用程式（richdocumentscode）在特定設定下有作業系統指令注入漏洞：若 Nextcloud 前方的反向代理伺服器不安全地信任 X-Forwarded-Host 標頭，攻擊者可透過 proxy.php 在主機上執行系統指令。