脆弱性・CVE速報Linksys E5600（1.1.0.26）の mesh_login.cgi に認証の不備（CVE-2026-121615）: CVSS v4.0 9.3、認証不要、公開済みの手法あり、サポート終了品で修正版は未確認CVE-2026-121615深刻度: 緊急2026年11月7日
脆弱性・CVE速報Keycloak（Red Hat Build of Keycloak）の CVE-2026-114232 ほか 12 件: 権限確認・セッション・トークン処理の欠陥でなりすましや権限の取得を許す恐れ（Red Hat 評価 CVSS v3.1 最大 8.1・ほとんどはログイン済みの権限が前提）CVE-2026-114232深刻度: 高2026年11月7日
脆弱性・CVE速報WatchGuard AuthPoint Gateway（CVE-2026-121637）: LDAP 認証の戻りを偽造して認証結果を書き換えられる（CVSS v4 8.9）。対象の版と修正は未確認CVE-2026-121637深刻度: 高2026年11月7日
脆弱性・CVE速報管理ツール Databasement 1.10.9 未満で、OIDC ログインがメールアドレスだけでアカウントを結び付け、他人になりすませる（CVE-2026-121939）: CVSS v3.1 8.1、認証不要、修正版ありCVE-2026-121939深刻度: 高2026年11月7日
脆弱性・CVE速報Emerson Ovation の複数のプロトコルに認証がない（CVE-2022-29966）: CVSS v4.0 9.3、制御装置の設定変更やサービス妨害の恐れCVE-2022-29966深刻度: 緊急2026年11月7日
脆弱性・CVE速報Laravel の TokenGuard で、細工した非文字列のトークンにより認証を回避できる（CVE-2026-114509）: 12.68.0・13.29.0 で修正CVE-2026-114509深刻度: 緊急2026年11月7日
脆弱性・CVE速報WSO2 API Manager の System REST API に、自己登録ユーザーがアクセスできる脆弱性（CVE-2026-4052）: Identity Server を Resident Key Manager にした構成が対象CVE-2026-4052深刻度: 高2026年11月3日
脆弱性・CVE速報better-auth で、OAuth の state 値がマジックリンクとして通り、他人のアカウントにログインされる不具合（CVE-2026-114607）: 1.4.0-beta.18 以上 1.7.7 未満が対象、1.7.7 で修正CVE-2026-114607深刻度: 緊急2026年10月31日
