脆弱性・CVE速報Control Web Panel の loopback API の脆弱性 5 件（CVE-2026-77877・77878・77879・77880・104080）: 認証欠如・SQL インジェクション・OS コマンドインジェクションで root 権限の実行に至る（1.16・1.30 より前）CVE-2026-77877深刻度: 高2026年11月2日
脆弱性・CVE速報Control Web Panel 1.16 より前のユーザーパネルに OS コマンドインジェクション CVE-2026-77876（CVSS v3.1 9.8）: protected_directory モジュールの file パラメータ経由で任意のコマンドを実行されるおそれCVE-2026-77876深刻度: 緊急2026年11月2日
脆弱性・CVE速報Control Web Panel の webpanel_version 1.16 より前に認証回避・ローカルファイルインクルージョン・任意ファイル書き込みと OS コマンドインジェクション 3 件（CVE-2026-73695〜73697、CVSS v3.1 9.8）CVE-2026-73695深刻度: 緊急2026年11月2日
