脆弱性・CVE速報pgAdmin 4 の Import/Export Data で OS コマンドを実行できる不具合（CVE-2026-116241）: 9.19 で修正CVE-2026-116241深刻度: 緊急2026年11月7日
脆弱性・CVE速報Nx の @nx/maven・@nx/gradle に脆弱性（CVE-2026-119282）: nx.json のオプション値がシェルで解釈され、細工したリポジトリで nx を動かすとコマンドを実行される恐れCVE-2026-119282深刻度: 高2026年11月7日
脆弱性・CVE速報Zimbra Collaboration の SNMP 通知処理に OS コマンド実行の欠陥（CVE-2026-73570）: 認証なしの SMTP 要求で悪用、CISA KEV に追加済み・EPSS 0.72CVE-2026-73570深刻度: 高2026年11月7日
脆弱性・CVE速報SonicWall SMA1000 に認証前 SSRF（CVE-2026-83548、CVSS 10.0）と管理者の OS コマンド実行（CVE-2026-83549）: 2 件とも CISA KEV に追加済みCVE-2026-83548深刻度: 緊急2026年11月3日
脆弱性・CVE速報Zyxel GS1900 シリーズの CVE-2026-7273: LAN 内の認証なし攻撃者が OS コマンドを実行しうる、CISA KEV に追加済みCVE-2026-7273深刻度: 高2026年11月3日
脆弱性・CVE速報Control Web Panel 1.16 より前のユーザーパネルに OS コマンドインジェクション CVE-2026-77876（CVSS v3.1 9.8）: protected_directory モジュールの file パラメータ経由で任意のコマンドを実行されるおそれCVE-2026-77876深刻度: 緊急2026年11月2日
脆弱性・CVE速報Control Web Panel の webpanel_version 1.16 より前に認証回避・ローカルファイルインクルージョン・任意ファイル書き込みと OS コマンドインジェクション 3 件（CVE-2026-73695〜73697、CVSS v3.1 9.8）CVE-2026-73695深刻度: 緊急2026年11月2日
脆弱性・CVE速報Sunhillo SureLine 9.1.5 より前の CGI 2 件 CVE-2026-112350・CVE-2026-112351（CVSS v4.0 8.7）: 認証なしの任意ファイル読み取りと、任意のアカウントでの root コマンド実行。9.1.5 で修正CVE-2026-112350深刻度: 高2026年11月2日
脆弱性・CVE速報WAVLINK WN551X3-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120344・120345、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120344深刻度: 緊急2026年11月2日
脆弱性・CVE速報WAVLINK WN536AX6-A（V260507）の /protocol.csp で OS コマンドインジェクション 3 件とスタックバッファオーバーフロー 1 件（CVE-2026-120279〜120282、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120279深刻度: 緊急2026年11月2日
脆弱性・CVE速報WAVLINK WN536AX6-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120276・120277、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120276深刻度: 緊急2026年11月2日
脆弱性・CVE速報WAVLINK 製ルーター 6 機種で OS コマンドインジェクション 12 件（CVE-2026-120195 ほか、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120195深刻度: 緊急2026年11月1日
