脆弱性・CVE速報SonicWall GMS 9.5.2 以前に認証不要の内部ファイル読み取り（CVE-2026-109593）: CVSS v3.1 9.1、サポート終了製品のため修正版の有無は未確認CVE-2026-109593深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5600（1.1.0.26）の mesh_login.cgi に認証の不備（CVE-2026-121615）: CVSS v4.0 9.3、認証不要、公開済みの手法あり、サポート終了品で修正版は未確認CVE-2026-121615深刻度: 緊急2026年11月7日
脆弱性・CVE速報node-opcua 2.42.0 以降 2.180.0 未満で名前空間の既定アクセス制御が効かない（CVE-2026-95860）: CVSS v3.1 9.1、認証不要で書き込み・メソッド呼び出しの恐れ、修正版 2.180.0CVE-2026-95860深刻度: 緊急2026年11月7日
脆弱性・CVE速報Jumis（TJ7.0.141.36 より前）、sysadmin 権限の SQL Server ログインのパスワードを誰でも計算できる恐れ。認証なしで DB 全体とサーバー上の OS 操作に至り得る（CVE-2026-59105）CVE-2026-59105深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2 で、OS コマンドの不適切な処理により認証なしで任意のコード実行に至る恐れ（CVE-2026-17408）CVE-2026-17408深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、パストラバーサルにより認証なしで任意のコード実行に至る恐れ（CVE-2026-17340）CVE-2026-17340深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、認証を迂回され機密情報の取得とゲートウェイ設定の掌握に至る恐れ（CVE-2026-17313）CVE-2026-17313深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、ハードコードされた認証情報により、認証なしで管理者権限を得られる恐れ（CVE-2026-17360）CVE-2026-17360深刻度: 緊急2026年11月7日
脆弱性・CVE速報Microsoft Entra Device Registration に、ユーザー制御のキーによる認可回避で、認証なしの攻撃者が権限を昇格できる恐れ（CVE-2026-109469・CVSS v3.1 10.0・Microsoft 提供のクラウドサービス）CVE-2026-109469深刻度: 緊急2026年11月7日
脆弱性・CVE速報Craft CMS の要素検索エンドポイントに認証なしの SQL インジェクション、管理者権限の奪取に至る恐れ（CVE-2026-123488・4.0.0〜4.18.9 より前／5.0.0〜5.11.2 より前）CVE-2026-123488深刻度: 緊急2026年11月7日
脆弱性・CVE速報Tracecat の Docker Compose 構成で、SAML の署名検証が無効になり、認証なしで既存ユーザー（superadmin を含む）になりすまされる恐れ（CVE-2026-58490・0.37.0〜1.0.0-beta.49 より前）CVE-2026-58490深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、認可の欠如により、リモートの攻撃者がテナントを作成・変更・削除できる恐れ（CVE-2026-17362・12.1.1.3 で修正の記載）CVE-2026-17362深刻度: 緊急2026年11月7日
