脆弱性・CVE速報Elo 1.0.1 未満（CVE-2026-44266・44267）: 式の文字列から Ruby と JavaScript のコード実行に至る 2 件（CVSS v3.1 9.8）。実際の影響範囲は未確認CVE-2026-44266深刻度: 緊急2026年11月7日
脆弱性・CVE速報Langflow が認証なしで管理者トークンを発行し、コード実行まで連鎖できる欠陥（CVE-2026-9198）: CVSS 9.8、CISA KEV に追加済み、1.10.1 で修正CVE-2026-9198深刻度: 緊急2026年11月3日
脆弱性・CVE速報WordPress プラグイン ACF Extended PRO の CVE-2026-120534: render_field 経由で認証なしに任意の WordPress 関数を呼び出せる、CVSS 9.8CVE-2026-120534深刻度: 緊急2026年11月3日
脆弱性・CVE速報Adobe Campaign Classic に深刻度「Critical」の脆弱性 8 件（APSB26-162、CVE-2026-105781 など）: 認証不要の SQL インジェクションを含み、ACC v7 7.4.4 build 9403 で修正CVE-2026-105781深刻度: 緊急2026年11月2日
脆弱性・CVE速報XunRuiCMS 4.7.4 までに 3 件の脆弱性（CVE-2026-120347〜120349）: 認証不要の SQL インジェクションと、管理者権限からのコード注入 2 件。攻撃手法は公開済み、修正はコミット単位で 1 件のみ確認CVE-2026-120347深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによる OS コマンド実行が2件（CVE-2026-107326・110309、IBM 評価 CVSS 8.8）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107326深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによるコード実行が3件（CVE-2026-107327〜107329、IBM 評価 CVSS 9.9）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107327深刻度: 緊急2026年11月2日
脆弱性・CVE速報Python 用 Handlebars テンプレートエンジン pybars3 にコード実行の欠陥（CVE-2026-119716、CVSS v3.1 8.1）: 0.9.7 以下が対象、修正版は確認できずCVE-2026-119716深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS の Agentic Assistant 経由で、低権限ユーザーがサーバー上の OS コマンドを実行できる（CVE-2026-110193、CVSS 8.8）: 1.13.0 で修正CVE-2026-110193深刻度: 高2026年11月1日
脆弱性・CVE速報Prefab UI 0.14.0〜0.20.2 の Generative UI サンドボックスが破られ、サーバー上でファイルの読み書きとコード実行のおそれ（CVE-2026-120338、CVSS 10.0）: 0.21.0 で修正CVE-2026-120338深刻度: 緊急2026年11月1日
脆弱性・CVE速報Langflow OSS 1.0.0 から 1.12.4、公開ワークフローで保存済みの Python コンポーネントが実行されるおそれ（CVE-2026-18894）: IBM は 1.11.2 で修正済み・1.12.5 に含むと説明、CVSS は IBM 6.5 と NVD 9.8 で割れるCVE-2026-18894深刻度: 高2026年10月31日
脆弱性・CVE速報ShowDoc 2.8.14〜3.9.5 のモック機能で mockjs の占位符が eval され、ログイン済みユーザーがコマンドを実行できる（CVE-2026-120203）: 3.9.6 で修正CVE-2026-120203深刻度: 高2026年10月31日
