脆弱性・CVE速報HPE Networking Fabric Composer 7.4.0 以前 CVE-2026-95735・95736・95738・95739・95740: 認証回避と証明書検証不備の5件、最大 CVSS 8.7CVE-2026-95735深刻度: 高2026年11月7日
脆弱性・CVE速報TrueNAS SCALE 25.10.8 未満 CVE-2026-123033: 同一ネットワークから認証なしで管理者 API を取得、root でコマンド実行（CVSS v3.1 8.3）CVE-2026-123033深刻度: 高2026年11月7日
脆弱性・CVE速報HPE Networking Fabric Composer に固定パスワードなど重大な欠陥 4 件（CVE-2026-95731〜95734）: 認証なしで管理者権限を取れる CVSS 9.8、7.0.0〜7.4.0 が対象CVE-2026-95731深刻度: 緊急2026年11月7日
脆弱性・CVE速報SureCart（WordPress）で認証なしに管理者アカウントを乗っ取れる欠陥（CVE-2026-120574）: CVSS 8.1、ワンタイムコードのログインに試行回数の制限なし、4.9.5 以前が対象CVE-2026-120574深刻度: 高2026年11月7日
脆弱性・CVE速報Traefik の Ingress NGINX プロバイダーで mTLS が黙って無効になる欠陥（CVE-2026-119572）: CVSS 8.7、認証なしでクライアント証明書必須のバックエンドに到達、3.7.15 で修正CVE-2026-119572深刻度: 高2026年11月7日
脆弱性・CVE速報LiteLLM の MCP エンドポイントで認証を回避され、MCP ツールを呼び出せる欠陥（CVE-2026-59822）: CISA KEV に追加済み、1.84.0 で修正CVE-2026-59822深刻度: 高2026年11月7日
脆弱性・CVE速報Starlette の Host ヘッダー検証不備で、パス判定による認証・アクセス制限を回避される欠陥（CVE-2026-48710）: EPSS 0.70、CISA KEV に追加済み、1.0.1 で修正CVE-2026-48710深刻度: 高2026年11月7日
脆弱性・CVE速報IBM API Connect（10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2）、暗号署名の検証不備で認証なしの攻撃者が認証を回避できる恐れ（CVE-2026-17301・CVSS 9.8）。10.0.8.13・12.1.1.3 で更新を案内CVE-2026-17301深刻度: 緊急2026年11月7日
脆弱性・CVE速報Langflow が認証なしで管理者トークンを発行し、コード実行まで連鎖できる欠陥（CVE-2026-9198）: CVSS 9.8、CISA KEV に追加済み、1.10.1 で修正CVE-2026-9198深刻度: 緊急2026年11月3日
脆弱性・CVE速報PaperCut NG/MF に認証なしで設定を書き換えられる欠陥（CVE-2026-81578）、別の欠陥（CVE-2026-82078）と連鎖してコード実行の恐れ: CVSS 9.8・EPSS 0.85、CISA KEV に追加済みCVE-2026-81578深刻度: 緊急2026年11月3日
脆弱性・CVE速報Metabase に認証なしの SQL インジェクション（CVE-2026-72898）: /reset_password から管理者権限、CVSS 10.0・EPSS 0.99、CISA KEV に追加済みCVE-2026-72898深刻度: 緊急2026年11月3日
脆弱性・CVE速報TrueConf Server に認証なしでスクリプト実行とサンドボックス脱出（CVE-2026-72529・CVE-2026-72530）: CVSS 9.8／9.0、CISA KEV に追加済みCVE-2026-72529深刻度: 緊急2026年11月3日
