脆弱性・CVE速報Scriptables（v2-dev まで）CVE-2026-38595: /sync のファイル名から OS コマンド注入、認証不要（CVSS v3.1 9.8）。修正版は未確認CVE-2026-38595深刻度: 緊急2026年11月7日
脆弱性・CVE速報Elo 1.0.1 未満（CVE-2026-44266・44267）: 式の文字列から Ruby と JavaScript のコード実行に至る 2 件（CVSS v3.1 9.8）。実際の影響範囲は未確認CVE-2026-44266深刻度: 緊急2026年11月7日
脆弱性・CVE速報Security For WooCommerce 1.0.10〜1.0.16（CVE-2026-100109）: ログインなしで管理者アカウントを作れ、サイトを乗っ取れる（CVSS 9.8）。修正版は未確認CVE-2026-100109深刻度: 緊急2026年11月7日
脆弱性・CVE速報Uncanny Toolkit for LearnDash（WordPress プラグイン）3.8.2 以前の CVE-2026-65555: 権限の誤った付与で、認証なしの権限昇格の恐れ（CVSS 9.8）CVE-2026-65555深刻度: 緊急2026年11月7日
脆弱性・CVE速報G4KLX・F4FXL DStarGateway の 7b75de6 より前、空の送信者欄で整数アンダーフロー（CVE-2026-122992・CVSS 9.2）CVE-2026-122992深刻度: 緊急2026年11月7日
脆弱性・CVE速報Yealink Plug-in Softwares 2.35.219.0 より前の CVE-2026-122120: 特定の条件で未認証のファイル書き込みが起き、リモートコード実行につながる恐れ（CVSS 9.0）CVE-2026-122120深刻度: 緊急2026年11月7日
脆弱性・CVE速報SEPPmail Secure Email Gateway 15.1.1 未満で、認証なしで OS コマンド実行やファイル操作の恐れ（CVE-2026-114424・114425）: CVSS v4.0 9.2、修正版ありCVE-2026-114424深刻度: 緊急2026年11月7日
脆弱性・CVE速報WatchGuard AuthPoint Gateway 7.6.0 未満で認証関連の脆弱性 3 件、認証なしでの認証サービス妨害など（CVE-2026-121638・121639・121640）: CVSS v4.0 9.1〜9.2CVE-2026-121638深刻度: 緊急2026年11月7日
脆弱性・CVE速報Rails の activestorage 8.0.5.2 未満・8.1.4.1 未満で、ImageMagick の安全設定がなく、サーバー上のファイルを読み書きされる恐れ（CVE-2026-122006）: CVSS v3.1 9.8、修正版ありCVE-2026-122006深刻度: 緊急2026年11月7日
脆弱性・CVE速報NetApp StorageGRID の Grid Network 経由の不正リクエスト（CVE-2026-22058）: CVSS v4.0 9.1、11.3 以降が対象、前提条件ありCVE-2026-22058深刻度: 緊急2026年11月7日
脆弱性・CVE速報Emerson Ovation の複数のプロトコルに認証がない（CVE-2022-29966）: CVSS v4.0 9.3、制御装置の設定変更やサービス妨害の恐れCVE-2022-29966深刻度: 緊急2026年11月7日
脆弱性・CVE速報Android 版 Chrome の WebGL に境界外書き込み（CVE-2026-120931）: CVSS 9.6、156.0.8078.47 より前で細工した HTML からサンドボックス外のコード実行CVE-2026-120931深刻度: 緊急2026年11月7日
