脆弱性・CVE速報@better-auth/expo 1.7.16 より前に、サーバーが発行していない state へ署名しアカウント乗っ取りのおそれ（CVE-2026-121802）: CVSS v3.1 9.1、認証不要、悪用の有無は未確認CVE-2026-121802深刻度: 緊急2026年11月7日
脆弱性・CVE速報Joomla 拡張 Gridbox の CVE 19 件（CVE-2026-65884・65887・65888・65890 ほか）: 認証なしの SQL インジェクション・パスワード再設定・アカウント乗っ取り（CVSS v3.1 最高 9.8。2.20.5.0 で修正）CVE-2026-65884深刻度: 緊急2026年11月7日
脆弱性・CVE速報管理ツール Databasement 1.10.9 未満で、OIDC ログインがメールアドレスだけでアカウントを結び付け、他人になりすませる（CVE-2026-121939）: CVSS v3.1 8.1、認証不要、修正版ありCVE-2026-121939深刻度: 高2026年11月7日
脆弱性・CVE速報SureCart（WordPress）で認証なしに管理者アカウントを乗っ取れる欠陥（CVE-2026-120574）: CVSS 8.1、ワンタイムコードのログインに試行回数の制限なし、4.9.5 以前が対象CVE-2026-120574深刻度: 高2026年11月7日
脆弱性・CVE速報HotGo 2.15.1 までの版に SMS ログイン認証コードを攻撃者が指定できる認証バイパス CVE-2026-120447（CVSS v3.1 8.1）: 携帯番号を知っていれば管理者を含むアカウントを乗っ取られるおそれCVE-2026-120447深刻度: 高2026年11月2日
脆弱性・CVE速報OpenEMR の症候サーベイランス機能に SQL インジェクション（CVE-2026-49142、CVSS v3.1 8.8／v4.0 8.7）: 臨床担当者権限でパスワードハッシュの取得と管理者アカウントの乗っ取りのおそれ、8.5.0 で修正CVE-2026-49142深刻度: 高2026年11月2日
脆弱性・CVE速報Umbraco CMS の管理画面ログインでリダイレクト先を書き換えられ、管理者セッションを奪われるおそれ（CVE-2026-117553、GitHub CVSS v3.1 8.8）: 17.7.2・18.2.2 で修正CVE-2026-117553深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 3 種で管理者権限の奪取につながる欠陥（CVE-2026-103898・104012・120070、CVSS v3.1 8.1〜8.8）: 条件付きで悪用でき、修正版は 1 件のみ推定CVE-2026-103898深刻度: 高2026年11月1日
脆弱性・CVE速報Lago 1.55.0 までの招待受諾で、パスワード確認なしに既存アカウントの認証トークンを得られる欠陥（CVE-2026-119420）: 修正は main に反映済み、リリースは未公開CVE-2026-119420深刻度: 高2026年11月1日
