脆弱性・CVE速報JFrog Artifactory に認証なしで管理者権限を取得できる脆弱性（CVE-2026-82329）: CVSS 9.8、CISA KEV に追加済みCVE-2026-82329深刻度: 緊急2026年11月3日
脆弱性・CVE速報Kestra OSS に認証なしでワークフローを作成・実行できる脆弱性（CVE-2026-49869）: CVSS 10.0、CISA KEV に追加済みCVE-2026-49869深刻度: 緊急2026年11月3日
脆弱性・CVE速報Cisco Secure Firewall Management Center に認証を回避して root 権限を得られる脆弱性（CVE-2026-20079）: CVSS 10.0、CISA KEV に追加済み、EPSS 0.89CVE-2026-20079深刻度: 緊急2026年11月3日
脆弱性・CVE速報Citrix NetScaler ADC・Gateway の CVE-2026-19490: 認証を回避される恐れ、KEV 掲載・CVSS v3.1 9.8CVE-2026-19490深刻度: 緊急2026年11月3日
脆弱性・CVE速報WordPress Easy Digital Downloads の CVE-2026-120538: PayPal ゲスト決済で管理者アカウントを乗っ取られる恐れ（3.7.2 以前）CVE-2026-120538深刻度: 高2026年11月3日
脆弱性・CVE速報Cisco ISE の CVE-2026-76460: API の認証バイパスで管理画面へ不正アクセス、CISA KEV 掲載・CVSS 10.0CVE-2026-76460深刻度: 緊急2026年11月3日
脆弱性・CVE速報WSO2 API Manager などの CVE-2026-5430: JWT の署名アルゴリズム検証の不備で認証なしに不正アクセス、CISA KEV 掲載・CVSS 10.0CVE-2026-5430深刻度: 緊急2026年11月3日
脆弱性・CVE速報Absolute Secure Access サーバーに 2 件の脆弱性 CVE-2026-116769・CVE-2026-97718（CVSS v4.0 9.3・9.4）: 認証バイパスと CSRF、14.61 より前が対象CVE-2026-116769深刻度: 緊急2026年11月2日
脆弱性・CVE速報HotGo 2.15.1 までの版に SMS ログイン認証コードを攻撃者が指定できる認証バイパス CVE-2026-120447（CVSS v3.1 8.1）: 携帯番号を知っていれば管理者を含むアカウントを乗っ取られるおそれCVE-2026-120447深刻度: 高2026年11月2日
脆弱性・CVE速報python-jose 3.5.0 までの版に空の HMAC 鍵を受け入れる認証バイパス CVE-2026-120459（CVSS v3.1 7.4）: 検証鍵が空になる構成で、認証なしで任意のクレームの JWT を偽造されるおそれCVE-2026-120459深刻度: 高2026年11月2日
脆弱性・CVE速報Control Web Panel の webpanel_version 1.16 より前に認証回避・ローカルファイルインクルージョン・任意ファイル書き込みと OS コマンドインジェクション 3 件（CVE-2026-73695〜73697、CVSS v3.1 9.8）CVE-2026-73695深刻度: 緊急2026年11月2日
脆弱性・CVE速報ape-volo-admin 3.6.1 より前に JWT 署名鍵のハードコード CVE-2026-120442（CVSS v3.1 9.8）: 認証なしで管理者トークンを偽造され、API を全面的に操作されるおそれCVE-2026-120442深刻度: 緊急2026年11月2日
