脆弱性・CVE速報Barracuda Email Security Gateway の認証回避 CVE-2026-116606（CVSS v4.0 9.3）: 認証なしで設定のインポートを呼び出し、全体設定を書き換えられる。9.4.0.030 で修正CVE-2026-116606深刻度: 緊急2026年11月2日
脆弱性・CVE速報Grav の Clockwork プロファイラ認証バイパス CVE-2026-117604（CVSS v3.1 7.5／v4.0 8.7）: 認証なしで管理者の平文パスワードなどを読める。1.7.53.6 で修正CVE-2026-117604深刻度: 高2026年11月2日
脆弱性・CVE速報MacCMS v10 の認証なしアカウント乗っ取り CVE-2026-116214（CVSS 9.1）: パスワード回復コードが宛先に結び付かない。2026.1000.4054 で修正CVE-2026-116214深刻度: 緊急2026年11月2日
脆弱性・CVE速報danmu_api の認証バイパス CVE-2026-116485（CVSS 9.8）: 既定の TOKEN のままだと認証なしで環境設定を書き換えられる。1.21.7 で修正CVE-2026-116485深刻度: 緊急2026年11月2日
脆弱性・CVE速報REDAXO core の脆弱性 2 件（CVE-2026-117532 は認証不要の認証バイパスで CVSS 9.8、CVE-2026-117536 は CSRF で 8.8）: 5.21.4 で修正CVE-2026-117532深刻度: 緊急2026年11月2日
脆弱性・CVE速報WordPress プラグイン 3 種で管理者権限の奪取につながる欠陥（CVE-2026-103898・104012・120070、CVSS v3.1 8.1〜8.8）: 条件付きで悪用でき、修正版は 1 件のみ推定CVE-2026-103898深刻度: 高2026年11月1日
脆弱性・CVE速報Node.js の medium 3 件: keep-alive の先行応答受理（CVE-2026-105481）、数値 DNS SAN による IP 認証（CVE-2026-106072）、スナップショットの乱数キャッシュ再利用（CVE-2026-106074）— 22.23.4・24.22.1・26.12.1 で修正CVE-2026-105481深刻度: 中2026年11月1日
脆弱性・CVE速報Node.js で dns.resolve の NUL 切り詰めと TLS の IP ホスト名検証回避が 3 件（CVE-2026-105482・106069・105483、各 CVSS 7.4）: 22.23.4・24.22.1・26.12.1 で修正CVE-2026-105482深刻度: 高2026年11月1日
脆弱性・CVE速報Gitea 28.3.0 で 8 件の脆弱性を修正: OAuth2 自動リンクでの管理者アカウント乗っ取り、Actions 成果物経由の XSS など（CVE-2026-120263 ほか、CVSS は未付与）CVE-2026-112887深刻度: 中2026年11月1日
脆弱性・CVE速報Lago 1.55.0 までの招待受諾で、パスワード確認なしに既存アカウントの認証トークンを得られる欠陥（CVE-2026-119420）: 修正は main に反映済み、リリースは未公開CVE-2026-119420深刻度: 高2026年11月1日
脆弱性・CVE速報Juniper Session Smart Router / Conductor に深刻な脆弱性 9 件（JSA112183）: 認証なしの管理者権限取得（CVE-2026-103409）など。7.0.5・7.1.7・7.2.3 で修正、回避策なしCVE-2026-103409深刻度: 緊急2026年11月1日
脆弱性・CVE速報WildFly の IIOP で、EJB 呼び出しの認証を回避して任意の利用者になりすませる問題（CVE-2026-114488）: CSIv2 のなりすまし指定を検証せず受け入れる、CVSS 7.4（Red Hat）CVE-2026-114488深刻度: 中2026年11月1日
