脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121932: 管理画面の診断機能から認証なしで OS コマンドを実行される恐れ（CVSS 10.0、攻撃コード公開、ベンダー未応答）CVE-2026-121932深刻度: 緊急2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7150 までに 2 件（CVE-2026-77800・77691）: SAML の認証回避と、証明書の失効処理を使ったコマンド実行。7151 で修正CVE-2026-77800深刻度: 高2026年11月7日
脆弱性・CVE速報Argo CD Image Updater（Red Hat OpenShift GitOps 同梱）に SSH プロキシ URL 経由の OS コマンド注入（CVE-2026-121621）: CVSS v3.1 8.8、要低権限、悪用の有無は未確認CVE-2026-121621深刻度: 高2026年11月7日
脆弱性・CVE速報OpenHuman の CVE-2026-54141・CVE-2026-54143: 0.57.13 より前で、外部チャネルのメッセージから承認なしに OS コマンドを実行される恐れ（CVSS 9.0・9.8）CVE-2026-54141深刻度: 緊急2026年11月7日
脆弱性・CVE速報FreeSWITCH の CVE-2026-116779: 1.11.3 より前で、SIP MESSAGE から API コマンドと OS コマンドを実行される恐れ（NVD は悪用の観測ありと記載、CVSS v3.1 9.8）CVE-2026-116779深刻度: 緊急2026年11月7日
脆弱性・CVE速報iTerm2 3.7.7beta2 未満 CVE-2026-123014: 細工した x-man-page: URL を開くだけで任意コマンド実行の恐れ（CVSS v4 8.7）CVE-2026-123014深刻度: 高2026年11月7日
脆弱性・CVE速報Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）CVE-2026-105978深刻度: 高2026年11月7日
脆弱性・CVE速報Qihoo 360 ルーター D603-2 / D600-2 / D606-6 の時刻設定処理に OS コマンドインジェクション（CVE-2026-121608）: CVSS v3.1 7.3、攻撃コード公開・6.4.0 で入力検査を追加CVE-2026-121608深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7151 より前で、デプロイ先の設定からコマンドを実行されるおそれ（CVE-2026-77690）: 証明書デプロイ権限が必要、CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-77690深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Password Manager Pro・PAM360 に認証後のリモートコード実行の欠陥（CVE-2026-18199）: CVSS 8.8、Password Manager Pro 13236 未満・PAM360 8601 未満CVE-2026-18199深刻度: 高2026年11月7日
脆弱性・CVE速報AzuraCast でステーション管理者が root のコマンドを実行できる欠陥（CVE-2026-121428）: CVSS 8.8、タイムゾーン欄から設定を注入（0.23.8 以前・修正版の番号は未確認）CVE-2026-121428深刻度: 高2026年11月7日
脆弱性・CVE速報SolarWinds Dameware にコマンドインジェクションの欠陥（CVE-2026-28336）: CVSS 9.9、2026.3 以前が対象で認証が必要CVE-2026-28336深刻度: 高2026年11月7日
