駭客利用 Burst Statistics WordPress 外掛的身份驗證來繞過漏2026.05.15資訊安全熱門 WordPress 數據分析插件 Burst Statistics 驚爆嚴重的身份驗證繞過漏洞 (CVE-2026-8181)，駭客可藉此取得管理員權限並控制網站。
思科警告稱，SD-WAN 有新的嚴重漏洞，可被零時差攻擊利用2026.05.15資訊安全Cisco 發布緊急安全性公告，指出 Catalyst SD-WAN Controller 存在一個嚴重的身份驗證繞過漏洞 (CVE-2026-20182)，該漏洞已被駭客用於零日攻擊以獲取管理員權限。
18年前 NGINX 漏洞可導致拒絕服務攻擊 (DoS) 和潛在的遠端程式碼執行 (RCE)2026.05.15資訊安全網路安全研究人員發現 NGINX 存在一個潛伏長達 18 年的關鍵漏洞 CVE-2026-42945
針對NGINX關鍵漏洞的PoC程式碼已發布2026.05.18資訊安全資安重點快訊：廣泛使用的網頁伺服器 NGINX 爆出存在長達 16 年的重大安全漏洞（CVE-2026-42945，CVSS 評分 9.2）。