SonicWall／CISA：SSL-VPN 可繞過 SAML／MFA（CVE-2026-19868）——已調查疑似在野利用；KEV 期限十一月二十日
美國網絡及基礎設施安全局（CISA）於二零二六年十一月六日把 SonicWall SonicOS SSL-VPN「使用單因素認證」漏洞 CVE-2026-19868 列入已知利用漏洞（KEV）目錄；同日 SonicWall PSIRT 在 SNWLID-2026-0014 說明該缺陷可讓持有另一登入方式有效憑證的使用者...
SonicWall SMA1000 再爆零日鏈：CVSS 10.0 SSRF 加指令注入，已在野利用
SonicWall SMA1000 再爆零日鏈：CVSS 10.0 SSRF 加指令注入，已在野利用 2026 年 9 月 1 日，SonicWall 發布產品通告 SNWLID-2026-0016，披露 Secure Mobile Access（SMA）1000 系列兩項漏洞：CVE-2026-83548（預認證伺服...