脆弱性・CVE速報GPUStack 0.7.1〜2.2.2 未満の CVE-2026-102894: SAML コールバックが署名を検証せず、認証なしで管理者を含む任意のユーザーとしてログインされる恐れ（CVSS 9.1）CVE-2026-102894深刻度: 緊急2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0 より前の CVE-2026-102895: ループバック判定の回避で認証なしに管理者権限を得られる恐れ。野外での悪用が NVD に記載（CVSS 9.8）CVE-2026-102895深刻度: 緊急2026年11月7日
脆弱性・CVE速報Nuxt に Medium の脆弱性 4 件（CVE-2026-119198〜119201）: 開発サーバーから秘密情報やファイルが読め、ドットセグメントで server/middleware を回避。nuxt 4.6.3 で修正CVE-2026-119198深刻度: 中2026年11月7日
脆弱性・CVE速報MuseBot 2.0.0 未満、固定のセッション鍵で管理者セッションを偽造できる（CVE-2026-119660）: 2.0.0 で既定鍵を廃止、ユーザー再確認は 2.0.1CVE-2026-119660深刻度: 緊急2026年10月31日
脆弱性・CVE速報BeyondTrust Remote Support の認証回避、悪用が確認され KEV に追加（CVE-2026-102764）CVE-2026-102764深刻度: 緊急2026年10月30日
脆弱性・CVE速報Ivanti Connect Secure で、ログインなしに任意の命令を実行される欠陥、KEV に追加（CVE-2026-104935）CVE-2026-104935深刻度: 高2026年10月30日
