脆弱性・CVE速報vtenext 25.02.1 より前の CVE-2025-71457: hub/rpwd.php のトークン未検証で、認証なしにパスワードを変更され管理者としてログインされる恐れ（CVSS 9.3）CVE-2025-71457深刻度: 緊急2026年11月7日
脆弱性・CVE速報WPO365 | LOGIN 45.2 より前の CVE-2026-122220: 署名済みの SAML 応答を再送すると、管理者を含む他人としてログインできる恐れ（CVSS v4.0 9.1・v3.1 7.4）CVE-2026-122220深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7150 までに 2 件（CVE-2026-77800・77691）: SAML の認証回避と、証明書の失効処理を使ったコマンド実行。7151 で修正CVE-2026-77800深刻度: 高2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、認証を迂回され機密情報の取得とゲートウェイ設定の掌握に至る恐れ（CVE-2026-17313）CVE-2026-17313深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、ハードコードされた認証情報により、認証なしで管理者権限を得られる恐れ（CVE-2026-17360）CVE-2026-17360深刻度: 緊急2026年11月7日
脆弱性・CVE速報Craft CMS の要素検索エンドポイントに認証なしの SQL インジェクション、管理者権限の奪取に至る恐れ（CVE-2026-123488・4.0.0〜4.18.9 より前／5.0.0〜5.11.2 より前）CVE-2026-123488深刻度: 緊急2026年11月7日
脆弱性・CVE速報Tracecat の Docker Compose 構成で、SAML の署名検証が無効になり、認証なしで既存ユーザー（superadmin を含む）になりすまされる恐れ（CVE-2026-58490・0.37.0〜1.0.0-beta.49 より前）CVE-2026-58490深刻度: 緊急2026年11月7日
脆弱性・CVE速報UgCS サーバーで、HCI ログインが空の資格情報で通り、認証なしでドローンへの命令や飛行ルートの送信を実行される恐れ（CVE-2026-59104・6.2 より前）CVE-2026-59104深刻度: 緊急2026年11月7日
脆弱性・CVE速報プリザンターの LDAP 認証で、ログイン ID だけでパスワードなしにログインされる恐れ（CVE-2026-113438・1.1.0.0〜1.5.9.0・1.5.9.1 で修正）CVE-2026-113438深刻度: 高2026年11月7日
脆弱性・CVE速報Apache OFBiz 24.09.08 で修正された認証不要の 11 件（CVE-2026-83538・73577・73578・73580・92887・68524・81815・82894・97355・74841・114229）: ログインなしで社内データの閲覧、認証の回避、MySQL/MariaDB での SQL インジェクションなどの恐れCVE-2026-83538深刻度: 高2026年11月7日
脆弱性・CVE速報OpenSSH 10.6p2 より前の CVE-2026-123158: musl libc で PAM なしの sshd が、256 バイトを超える長いパスワードで認証を通してしまう恐れ（Alpine Linux など）CVE-2026-123158深刻度: 高2026年11月7日
脆弱性・CVE速報FreeSWITCH 1.11.2 より前の CVE-2026-116785・116790: 認証前の WebSocket 処理のヒープ上書きでクラッシュする恐れと、ICE の接続確認が未検証で通話の媒体経路を乗っ取られる恐れCVE-2026-116785深刻度: 緊急2026年11月7日
