脆弱性・CVE速報WordPress 用 Printcart Store プラグインで、認証なしで任意の場所に PHP ファイルを書き込まれリモートコード実行の恐れ（CVE-2026-19803・2.13.2 以前・高度なアップロード画面の設定時）CVE-2026-19803深刻度: 緊急2026年11月7日
脆弱性・CVE速報UgCS サーバーで、HCI ログインが空の資格情報で通り、認証なしでドローンへの命令や飛行ルートの送信を実行される恐れ（CVE-2026-59104・6.2 より前）CVE-2026-59104深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress 用 payever Checkout（WooCommerce Gateway）で認証なしにファイルを書き込まれリモートコード実行の恐れ（CVE-2026-93754・4.8.0 以前・4.9.0 で修正と記載）CVE-2026-93754深刻度: 緊急2026年11月7日
脆弱性・CVE速報Siemens SIMATIC IoT2050 の CVE-2026-58115: Node-RED の HTTP 画面に認証がなく、認証なしで最高権限のコードを実行される恐れ（CVSS 10.0・V4.3.4-1 で修正）CVE-2026-58115深刻度: 緊急2026年11月7日
脆弱性・CVE速報Joomla 拡張 Gridbox の CVE 19 件（CVE-2026-65884・65887・65888・65890 ほか）: 認証なしの SQL インジェクション・パスワード再設定・アカウント乗っ取り（CVSS v3.1 最高 9.8。2.20.5.0 で修正）CVE-2026-65884深刻度: 緊急2026年11月7日
脆弱性・CVE速報Cocos AI 0.8.2 以前の CVE-2026-119344: TEE の証明書類が機器の身元に結び付かず、同じ検証者が信頼する別の機器の証明で誤った機器を許可される恐れCVE-2026-119344深刻度: 緊急2026年11月7日
脆弱性・CVE速報FreeSWITCH 1.11.2 より前の CVE-2026-116785・116790: 認証前の WebSocket 処理のヒープ上書きでクラッシュする恐れと、ICE の接続確認が未検証で通話の媒体経路を乗っ取られる恐れCVE-2026-116785深刻度: 緊急2026年11月7日
脆弱性・CVE速報dcmjs 0.52.0 より前の CVE-2026-46350: DICOM の数値項目（DS・IS）の検証不足で Infinity・NaN が混入し、画像の計算が狂う恐れCVE-2026-46350深刻度: 緊急2026年11月7日
脆弱性・CVE速報OpenHuman の CVE-2026-54141・CVE-2026-54143: 0.57.13 より前で、外部チャネルのメッセージから承認なしに OS コマンドを実行される恐れ（CVSS 9.0・9.8）CVE-2026-54141深刻度: 緊急2026年11月7日
脆弱性・CVE速報FreeSWITCH の CVE-2026-116779: 1.11.3 より前で、SIP MESSAGE から API コマンドと OS コマンドを実行される恐れ（NVD は悪用の観測ありと記載、CVSS v3.1 9.8）CVE-2026-116779深刻度: 緊急2026年11月7日
脆弱性・CVE速報MatchPoint の CVE-2026-111489・111490・111494: 固定の認証情報と API の ID 指定の不備で認証なしに他人の情報を読まれ、アカウントを操作される恐れ（CVSS v4.0 9.9、修正版は未確認）CVE-2026-111489深刻度: 緊急2026年11月7日
脆弱性・CVE速報BTCPay Server の CVE-2026-119757: 2.4.2 より前で、認証なしに LND の macaroon ファイルを取得され資金を奪われる恐れ（ベンダーは悪用と資金流出を確認、VulnCheck 評価 CVSS v3.1 9.8）CVE-2026-119757深刻度: 緊急2026年11月7日
