/icons/CubeCOS.jpg){kind=icon}
/icons/CubeCMP%20logomark.svg){kind=icon}
/icons/CubeVDI%20logomark.svg){kind=icon}
/icons/Data%20Protection-1.svg){kind=icon}
/icons/VMware%20Alternative.svg){kind=icon}
/icons/case-study.svg){kind=icon}
/icons/event-and-news.svg){kind=icon}
/icons/blog.svg){kind=icon}
/icons/Trust%20Center.svg){kind=icon}
/icons/Security%20Advisories.svg){kind=icon}
/icons/Document.svg){kind=icon}
/logos/slack%20logo.svg)
/logos/github.png)
訂閱資安公告
隨時掌握來自 Bigstack 的實時安全公告。我們提供最新的警報和主動指導，應對新興威脅，幫助您降低風險，維護數據環境的完整性。
Bigstack 資安公告
Bigstack 資安公告記錄了對 Bigstack 產品中報告的安全漏洞的修復措施
篩選
- 全部
- CubeCOS
- CubeCMP
- CubeEMP
- CubeVDI
- 全部
- Critical
- High
- Medium
- Low
| Advisory ID | Product | Severity | CVE(s) | Description | Updated On |
|---|---|---|---|---|---|
|
Advisory ID
|
Product
CubeCOS
|
Severity
Low
|
CVE(s)
CVE-2026-3195
|
Description
CVE-2026-3195 virtio-snd：virtio_snd_pcm_in_cb 中的堆記憶體緩衝區溢出
|
Updated On
2026-06-22
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
Low
|
CVE(s)
CVE-2026-31635
|
Description
CVE-2026-31635 RxRPC：已在 Linux 核心的遠端程序呼叫 (RxRPC) 協定實作（CONFIG_RXGK）中發現一項漏洞。
|
Updated On
2026-05-26
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
High
|
CVE(s)
CVE-2026-46333
|
Description
CVE-2026-46333 ssh-keysign-pwn：Linux 核心本地權限提升漏洞
|
Updated On
2026-05-26
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
Low
|
CVE(s)
CVE-2026-42945
|
Description
CVE-2026-42945 NGINX Rift：影響 ngx_http_rewrite_module 的堆記憶體緩衝區溢位漏洞
|
Updated On
2026-05-26
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
Low
|
CVE(s)
CVE-2026-43039
|
Description
Linux 核心中 ICSSG-PRUETH 網路驅動程的漏洞
|
Updated On
2026-05-13
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
High
|
CVE(s)
CVE-2026-31431
|
Description
Copy Fail：已在 Linux 核心的 algif_aead 加密演算法介面中發現一項 Linux 核心本地權限提升漏洞。
|
Updated On
2026-05-07
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
Low
|
CVE(s)
CVE-2026-28386
|
Description
OpenSSL: 在使用 AES-CFB128 加密時，於支援 AVX-512 的 x86-64 系統上發生越界讀取
|
Updated On
2026-04-24
|
|
Advisory ID
|
Product
CubeCOS
|
Severity
Low
|
CVE(s)
CVE-2025-23048
|
Description
httpd: 可透過 TLS 1.3 連線恢復功能，讓受信任的客戶端繞過存取控制
|
Updated On
2025-09-30
|
如果您發現漏洞，請聯繫我們
為了幫助我們評估並解決此問題，您的報告應包括以下詳細信息：
- 漏洞的簡要描述
- 受影響的產品和版本（如果已知）
- 任何潛在的解決方法或修復
- 示例代碼或概念驗證（如果有）
一旦我們收到您的報告，安全團隊將審查信息並儘快與您聯繫。