脆弱性・CVE速報node-opcua 2.42.0 以降 2.180.0 未満で名前空間の既定アクセス制御が効かない（CVE-2026-95860）: CVSS v3.1 9.1、認証不要で書き込み・メソッド呼び出しの恐れ、修正版 2.180.0CVE-2026-95860深刻度: 緊急2026年11月7日
脆弱性・CVE速報Herowatch Go Server に IDOR、パラメータの書き換えで他のユーザーのデータにアクセスされるおそれ（CVE-2026-121817）: CVSS v3.1 7.5、修正版・悪用の有無は未確認CVE-2026-121817深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7151 より前で、低権限ユーザーが権限範囲外の鍵を書き出せるおそれ（CVE-2026-77779）: 認証が必要、CVSS v3.1 7.7、修正内容と悪用の有無は未確認CVE-2026-77779深刻度: 高2026年11月7日
脆弱性・CVE速報SurrealDB で関数の禁止設定（--deny-funcs）をメソッド形式の呼び出しで回避される欠陥（CVE-2026-121416）: CVSS 7.1、2.0.0 以上 3.3.1 未満（修正版 3.3.1）CVE-2026-121416深刻度: 高2026年11月7日
脆弱性・CVE速報OpenWISP Controller の CRL 取得 API に脆弱性（CVE-2026-116677）: 他の組織の CA の失効リストを取得できるCVE-2026-116677深刻度: 中2026年11月7日
脆弱性・CVE速報WSO2 API Manager の System REST API に、自己登録ユーザーがアクセスできる脆弱性（CVE-2026-4052）: Identity Server を Resident Key Manager にした構成が対象CVE-2026-4052深刻度: 高2026年11月3日
脆弱性・CVE速報ManageEngine Log360・EventLog Analyzer の CVE-2026-13594: 認証なしで不正アクセスされる恐れ、CVSS v3.1 9.1CVE-2026-13594深刻度: 緊急2026年11月3日
脆弱性・CVE速報WSO2 API Manager などの System REST API でアクセス制御の不備（CVE-2025-11969、CVSS 9.4）: 低権限ユーザーが管理操作を実行できる、公開修正ありCVE-2025-11969深刻度: 高2026年11月2日
脆弱性・CVE速報PipesHub 0.3.0〜0.9.1 でスケジュール API のパスから処理名を差し込める（CVE-2026-119710、CVSS v3.1 7.1）: crawl:write だけでコネクタとインデックスを削除可能、0.10.0 で修正CVE-2026-119710深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Kirki 6.4.1 未満でページ API の権限確認が不足（CVE-2026-112347、CVSS v3.1 7.6）: Editor ロールが他人の投稿の公開状態まで変更可能、6.4.1 で修正CVE-2026-112347深刻度: 高2026年11月2日
