脆弱性・CVE速報Konflux CI に 4 件の High 勧告（CVE-2026-116964 ほか）: CI スクリプトの eval・トークン平文・jq 注入、UI プロキシの TLS 検証省略CVE-2026-116964深刻度: 高2026年11月7日
脆弱性・CVE速報Jenkins 2.588・LTS 2.580.2 で 15 件の脆弱性を修正（CVE-2026-117612〜117626）: XStream 経由の RCE、エージェント名のパストラバーサル、初期設定の競合による管理者作成などCVE-2026-117612深刻度: 高2026年11月2日
脆弱性・CVE速報Gitea 28.3.0 で 8 件の脆弱性を修正: OAuth2 自動リンクでの管理者アカウント乗っ取り、Actions 成果物経由の XSS など（CVE-2026-120263 ほか、CVSS は未付与）CVE-2026-112887深刻度: 中2026年11月1日
脆弱性・CVE速報GitLab に、細工した設定でサーバー上のプログラムを実行される欠陥、悪用が確認され KEV に追加（CVE-2026-97229）CVE-2026-97229深刻度: 緊急2026年10月30日
