脆弱性・CVE速報Akeeba Backup・Akeeba Solo・Admin Tools の複数製品に CSRF の脆弱性、ログイン中に細工されたページを開くと意図しない操作をされる恐れ（CVE-2026-105296・Backup for Joomla! 10.3.7 より前ほか）CVE-2026-105296深刻度: 中2026年11月7日
脆弱性・CVE速報phpMyAdmin 5.2.3 までの CVE-2026-119426・119561 ほか計 4 件: CSRF 対策の抜けで任意の SQL を実行される恐れ、WebAuthn の署名を確認せず二要素認証を回避、SQL インジェクション 2 件CVE-2026-119426深刻度: 高2026年11月7日
脆弱性・CVE速報AB Download Manager で閲覧中のサイトから任意の場所へファイルを書き込まれる欠陥（CVE-2026-121451）: CVSS 8.8、ブラウザ連携 API の CSRF（1.11.2 未満・修正版 1.11.2）CVE-2026-121451深刻度: 高2026年11月7日
脆弱性・CVE速報GoFound CVE-2026-120444（CVSS v3.1 8.1）: /api/db/drop の database パラメーターのパストラバーサルで、認証なしにデータ領域外のディレクトリを削除できるCVE-2026-120444深刻度: 高2026年11月3日
脆弱性・CVE速報Absolute Secure Access サーバーに 2 件の脆弱性 CVE-2026-116769・CVE-2026-97718（CVSS v4.0 9.3・9.4）: 認証バイパスと CSRF、14.61 より前が対象CVE-2026-116769深刻度: 緊急2026年11月2日
脆弱性・CVE速報REDAXO core の脆弱性 2 件（CVE-2026-117532 は認証不要の認証バイパスで CVSS 9.8、CVE-2026-117536 は CSRF で 8.8）: 5.21.4 で修正CVE-2026-117532深刻度: 緊急2026年11月2日
脆弱性・CVE速報Thelia の Page モジュール 2.0.3 までに CSRF、管理者が誘導されると画像や文書がまとめて削除されるおそれ（CVE-2026-120207、CVSS 7.1）: 2.0.4 で修正CVE-2026-120207深刻度: 高2026年11月1日
脆弱性・CVE速報Element Web／Element Desktop 1.12.31 までに、URL のパラメータだけで強制ログアウトさせられる欠陥（CVE-2026-119407）: 1.12.32 で修正CVE-2026-119407深刻度: 高2026年11月1日
