廠商急補漏洞：Nextcloud、Next.js、Drupal、NGINX與PAN-OS遭鎖定
· 資安
多款廣泛部署的企業軟體爆發重大漏洞並緊急修補。攻擊者正利用Nextcloud的Collabora Online CODE Server應用程式指令執行漏洞（CVE-2026-110447）植入後門。Next.js發布體制外更新，修補React Server Components與librsvg中兩個可未經認證遠端執行程式碼的嚴重漏洞及一個高風險DoS漏洞。Drupal修補Field UI重大漏洞，版本為11.4.10、11.3.19與10.6.19。NGINX發布1.30.6與1.31.7，修補五個漏洞，其中一個自2005年即存在。Palo Alto Networks修補已遭實際利用的PAN-OS遠端執行漏洞（CVE-2026-0322）；Cisco則修補Secure Email Gateway中可取得root權限的已遭利用漏洞。Previdian亦通報Langflow遠端執行漏洞遭利用。
為什麼重要：企業修補週期承受壓力：其中多個漏洞已遭實際利用，且涉及核心網站、CMS、郵件與防火牆基礎設施。
重點
- Nextcloud的Collabora漏洞遭利用植入後門。
- NGINX修補的漏洞自2005年即存在。
- Palo Alto與Cisco漏洞均已遭實際利用。