OPNsense 韌體鏡像設定指令注入漏洞，請更新至 26.7.8
OPNsense 26.7.8 修正兩項可取得 root 權限的漏洞。
-
-
OPNsense 發布 PHP2Shell 遠端程式碼執行漏洞緊急修補，請儘速更新
PHP 官方於 2026 年 10 月 21 日公開兩項重大漏洞（通稱 PHP2Shell）：CVE-2026-109618 為記憶體不足（OOM）處理後記憶體未初始化，CVE-2026-109619 為請求結束後全域狀態仍指向已釋放的記憶體。
-
OPNsense 26.7 主要版本發布與升級注意事項
OPNsense 於 2026 年 7 月 15 日發布 26.7（代號 Xenial Xenops），作業系統基底升級為 FreeBSD 15.1，並更新 OpenSSL 3.5、OpenVPN 2.7、PHP 8.5、Python 3.13。
-
OPNsense 多項可取得 root 的漏洞，請更新至 26.1.11_3 以上
OPNsense 於 2026 年 6 月 2 日至 7 月 1 日的 26.1.9、26.1.10、26.1.11 更新（及 26.1.11_3 熱修正），修正十多項核心程式安全問題。
-
OPNsense 多項 root 指令注入漏洞，請更新至 26.1.8 以上
OPNsense 於 2026 年 4 月 9 日至 5 月 12 日的 26.1.6、26.1.7、26.1.8 三次更新，修正多項可取得 root 權限或繞過登入限制的漏洞。
-
OPNsense 26.1 大版本發布，請規劃自 25.7 升級
OPNsense 於 2026 年 1 月 28 日發布 26.1（代號 Witty Woodpecker），原廠表示 25.7 的升級路徑預計於 1 月 29 日開放。
-
OPNsense IPv6 路由通告處理漏洞可遠端執行指令，請更新至 25.7.10
OPNsense 底層 FreeBSD 的 rtsol / rtsold 程式在處理 IPv6 路由通告（Router Advertisement）時，未驗證其中的網域搜尋清單（DNS Search List）選項，直接交給 resolvconf 處理，而 resolvconf 為 shell 腳本且未正確加上引號，使同一網段上的攻擊者可傳送特製的路由通告，在防火牆上以 root 身分執行指令。