TVN ID	TVN-202607002
CVE ID	CVE-2026-14808, CVE-2026-14809
CVSS	【CVE-2026-14808】 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 【CVE-2026-14809】 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
影響產品	博格管理系統
問題描述	【CVE-2026-14808(Exposure of Sensitive Information)】 未經身分鑑別之遠端攻擊者可瀏覽特定頁面取得資料庫帳號與通行碼。 【CVE-2026-14809(SQL Injection)】 未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取資料庫內容。
解決方法	聯繫廠商進行修補
漏洞通報者	Ruki Ren、Leo Huang (三甲科技股份有限公司)
公開日期	2026-07-06