脆弱性・CVE速報Microsoft Entra Device Registration に、ユーザー制御のキーによる認可回避で、認証なしの攻撃者が権限を昇格できる恐れ（CVE-2026-109469・CVSS v3.1 10.0・Microsoft 提供のクラウドサービス）CVE-2026-109469深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM Aspera Faspex 5 で、細工したメッセージにより認可を回避され管理者権限を得られる恐れ（CVE-2026-123218・5.0.0〜5.0.19・5.0.19 PL1 で修正）CVE-2026-123218深刻度: 高2026年11月7日
脆弱性・CVE速報ウィキ「GROWI」で閲覧権限のない利用者が下書きを書き換えられる恐れなど 3 件（CVE-2026-115624 ほか・v8.0.6 まで・v8.0.7 で修正）CVE-2026-115624深刻度: 中2026年11月7日
脆弱性・CVE速報SuiteCRM 7.15.2・8.10.2 より前の 31 件（CVE-2026-71550・100358・63214・97377 ほか）: ログイン済みの低権限の利用者による SQL インジェクション 16 件、API の権限確認の不備、コード実行の恐れCVE-2026-100358深刻度: 高2026年11月7日
脆弱性・CVE速報Puppet Server に 2 件の欠陥（CVE-2026-115731・115732）: CA 署名済み証明書を持つクライアントがサーバー上でコード実行・他ノードになりすませる、CVSS v4.0 9.4・9.0CVE-2026-115731深刻度: 高2026年11月7日
脆弱性・CVE速報LaraDashboard 1.4.5 より前 CVE-2026-120487（CVSS v3.1 7.2）: settings.edit 権限だけの管理者がコア更新機能でデータベースのダンプを取得可能CVE-2026-120487深刻度: 高2026年11月2日
脆弱性・CVE速報OpenCSG CSGHub v2.6.0-ce まで CVE-2026-120426（NVD CVSS v3.1 7.5）: 認証なしの resolve ルート経由で非公開リポジトリのファイルを読み取り可能CVE-2026-120426深刻度: 高2026年11月2日
脆弱性・CVE速報RPKI 認証局ソフト Krill に 3 件の脆弱性 CVE-2026-109140・109141・109142（CVSS v3.1 8.4）: 0.16.1 で修正CVE-2026-109140深刻度: 高2026年11月2日
脆弱性・CVE速報FreeMail の /api/create に認可バイパス（CVE-2026-119049、CVSS v3.1 7.6／v4.0 7.2）: 他人のメールボックスを共同所有でき、メールや認証コードを読めるおそれ、5.3.2 で修正CVE-2026-119049深刻度: 高2026年11月2日
脆弱性・CVE速報Oray 蒲公英（Pgyer）X5 Pro ルーターで認可不備と設定復元のパストラバーサル 2 件（CVE-2026-120224・120225、CVSS v3.1 最大 9.9）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120224深刻度: 高2026年11月1日
脆弱性・CVE速報n8n の 4 件: Chat Hub の制限ツール登録、Outlook／SharePoint の OData 注入、glob の ReDoS、SeaTable トークン混入（CVE-2026-118640 ほか、CVSS v3.1 5.4〜8.2）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118640深刻度: 高2026年11月1日
脆弱性・CVE速報n8n で、権限のない認証情報をサブワークフローや省略パラメータ経由で使える 3 件（CVE-2026-118642 ほか、CVSS v3.1 7.1）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118642深刻度: 高2026年11月1日
