脆弱性・CVE速報GPUStack 0.7.1〜2.2.2 未満の CVE-2026-102894: SAML コールバックが署名を検証せず、認証なしで管理者を含む任意のユーザーとしてログインされる恐れ（CVSS 9.1）CVE-2026-102894深刻度: 緊急2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0 より前の CVE-2026-102895: ループバック判定の回避で認証なしに管理者権限を得られる恐れ。野外での悪用が NVD に記載（CVSS 9.8）CVE-2026-102895深刻度: 緊急2026年11月7日
脆弱性・CVE速報Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3）CVE-2026-122013深刻度: 緊急2026年11月7日
脆弱性・CVE速報vtenext 25.02.1 より前の CVE-2025-71457: hub/rpwd.php のトークン未検証で、認証なしにパスワードを変更され管理者としてログインされる恐れ（CVSS 9.3）CVE-2025-71457深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の CVE-2026-82418: 解放後使用でリモートからコード実行の恐れ（CVSS 9.8、認証不要）CVE-2026-82418深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121933: 管理画面の設定ウィザードで認証が欠けている恐れ（CVSS 9.3、攻撃コード公開、ベンダー未応答）CVE-2026-121933深刻度: 緊急2026年11月7日
脆弱性・CVE速報360（Qihoo 360）ルーター 6.4.9 まで・M5 の CVE-2026-121606・121607・121609: ファームウェア署名検証の不備、OS コマンドインジェクション、固定の認証情報（CVSS 10.0）CVE-2026-121606深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121932: 管理画面の診断機能から認証なしで OS コマンドを実行される恐れ（CVSS 10.0、攻撃コード公開、ベンダー未応答）CVE-2026-121932深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress プラグイン JetFormBuilder 3.6.7.1 以前で、権限の誤った割り当てによる権限昇格（CVE-2026-119481）: CVSS v3.1 9.8、3.6.8 で修正CVE-2026-119481深刻度: 緊急2026年11月7日
脆弱性・CVE速報gohttpserver 1.3.0 以前の /upload に Zip Slip、細工した ZIP で任意の場所にファイルを書き込めるおそれ（CVE-2026-38600）: CVSS v3.1 9.8、悪用の有無は未確認CVE-2026-38600深刻度: 緊急2026年11月7日
脆弱性・CVE速報@better-auth/expo 1.7.16 より前に、サーバーが発行していない state へ署名しアカウント乗っ取りのおそれ（CVE-2026-121802）: CVSS v3.1 9.1、認証不要、悪用の有無は未確認CVE-2026-121802深刻度: 緊急2026年11月7日
脆弱性・CVE速報Unisoc のストレージの UFS ファームウェア更新（FFU）に境界外書き込み（CVE-2026-121803）: CVSS v3.1 9.3、ローカルでコード実行のおそれ、対象版・修正版は未確認CVE-2026-121803深刻度: 緊急2026年11月7日
