脆弱性・CVE速報Keycloak（Red Hat Build of Keycloak）の CVE-2026-114232 ほか 12 件: 権限確認・セッション・トークン処理の欠陥でなりすましや権限の取得を許す恐れ（Red Hat 評価 CVSS v3.1 最大 8.1・ほとんどはログイン済みの権限が前提）CVE-2026-114232深刻度: 高2026年11月7日
脆弱性・CVE速報PowerSYSTEM Center の CVE-2026-63017・63774: 権限確認の不備と帳票デザイナーの SQL 実行で、低権限の利用者が管理者向けの資源や不正な SQL を使える恐れ（CISA ICS 勧告）CVE-2026-63017深刻度: 高2026年11月7日
脆弱性・CVE速報OpenEMR の CVE-2026-102940: 8.4.0 より前で、文書の移動処理が権限を確認せず、低権限の利用者が任意の文書を付け替えて読み出せる恐れ（CVSS 9.6）CVE-2026-102940深刻度: 高2026年11月7日
脆弱性・CVE速報Kubeflow Pipelines の CVE-2026-77596: 2.18.0 より前で、アップロード API の権限確認の抜けから共有パイプラインを改ざんされ、他の利用者の名前空間でコードを実行される恐れ（CVSS 9.6）CVE-2026-77596深刻度: 高2026年11月7日
脆弱性・CVE速報配達プラットフォーム CoopCycle の coopcycle-web 6.20.1 未満で、配達員が他店の注文を書き換えられる（CVE-2026-121945）: CVSS v3.1 7.6、要ログイン、修正版ありCVE-2026-121945深刻度: 高2026年11月7日
脆弱性・CVE速報動画制作ツール ai-fusion-video 1.3.0 未満で、プロジェクト・素材・脚本の API が他人のデータに届く（CVE-2026-121940）: CVSS v3.1 8.8、要ログイン、修正版ありCVE-2026-121940深刻度: 高2026年11月7日
