脆弱性・CVE速報Craft CMS の要素検索エンドポイントに認証なしの SQL インジェクション、管理者権限の奪取に至る恐れ（CVE-2026-123488・4.0.0〜4.18.9 より前／5.0.0〜5.11.2 より前）CVE-2026-123488深刻度: 緊急2026年11月7日
脆弱性・CVE速報CMS「SHIRASAGI」でログイン済みの利用者に OS コマンドを実行される恐れ（CVE-2026-118869・v1.19.0〜v1.21.0・v1.21.1 で修正）CVE-2026-118869深刻度: 高2026年11月7日
脆弱性・CVE速報Grav の Clockwork プロファイラ認証バイパス CVE-2026-117604（CVSS v3.1 7.5／v4.0 8.7）: 認証なしで管理者の平文パスワードなどを読める。1.7.53.6 で修正CVE-2026-117604深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress 本体に更新中のコード実行の脆弱性（CVE-2026-119977）: 7.1.4 で修正、更新の最中が狙われるおそれCVE-2026-119977深刻度: 高2026年11月2日
脆弱性・CVE速報Umbraco CMS の管理画面ログインでリダイレクト先を書き換えられ、管理者セッションを奪われるおそれ（CVE-2026-117553、GitHub CVSS v3.1 8.8）: 17.7.2・18.2.2 で修正CVE-2026-117553深刻度: 高2026年11月2日
脆弱性・CVE速報SonicJS 3.0.0 までのコンテンツ書き込み API で、作成者・編集者が他人の文書を変更・公開・削除できる欠陥（CVE-2026-119707）: 修正は未マージのドラフト PR、リリースなしCVE-2026-119707深刻度: 高2026年11月1日
