脆弱性・CVE速報Unisoc のモデム UDX710 で、PUCCH 専用設定の入力検証不備により遠隔からシステムクラッシュのおそれ(CVE-2026-79405): CVSS v3.1 7.5、認証不要、修正版・悪用の有無は未確認CVE-2026-79405深刻度: 高2026年11月7日
脆弱性・CVE速報Kore 4.3.0 未満の HTTP 本文処理に整数アンダーフロー(CVE-2026-121727): 認証不要でメモリを使い切らせる恐れ、CVSS v3.1 7.5、修正版 4.3.0 ありCVE-2026-121727深刻度: 高2026年11月7日
脆弱性・CVE速報Perl の CGI モジュール 5.00 より前の CVE-2026-120631〜120651(20 件): 細工したリクエストでの停止・オープンリダイレクト・ヘッダー注入・XSS・アップロード名のパス混入など。5.00 で修正CVE-2026-120631深刻度: 中2026年11月7日
脆弱性・CVE速報FastNetMon 1.2.9 以前の CVE-2026-92693・92694・92695・92697・92698・93424: sFlow・NetFlow・pcap の受信処理の欠陥で、認証なしに細工したパケットを送られるとプロセスが落ちる恐れ(修正版なし)CVE-2026-92693深刻度: 高2026年11月7日
脆弱性・CVE速報FreeRDP 3.32.2 より前の CVE-2026-121387〜121412(25 件): 悪意あるサーバー・RD ゲートウェイでクライアントを落とされる・メモリを使い切られる恐れ、クリップボードの画像でメモリ内容が漏れる恐れCVE-2026-121387深刻度: 高2026年11月7日
脆弱性・CVE速報Apache ZooKeeper 3.9.6 以下 CVE-2026-100300・115448: 認証なしの操作でサーバーが停止し、再起動しても復帰しない(CVSS v4 8.7)CVE-2026-100300深刻度: 高2026年11月7日
脆弱性・CVE速報SEPPmail Secure Email Gateway 15.1.1 未満(CVE-2026-114426): ログインなしの大量・低速アップロードで停止させられる(CVSS v4 8.7)。修正の詳細は未確認CVE-2026-114426深刻度: 高2026年11月7日
脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件(CVE-2026-17493・16725・19319): 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正(最大 CVSS 7.5)CVE-2026-17493深刻度: 高2026年11月7日
脆弱性・CVE速報FreeRDP のクリップボード画像(PNG・JPEG)の処理で、細工したデータを送るとクライアントが落ちる欠陥(CVE-2026-121386): CVSS 7.5、3.32.2 未満(修正版 3.32.2)CVE-2026-121386深刻度: 高2026年11月7日
脆弱性・CVE速報Eclipse ThreadX NetX Duo の ICMPv6 Packet Too Big 処理でヌル参照 CVE-2026-114408(CVSS v4.0 8.7): 6.5.2.202603b で修正CVE-2026-114408深刻度: 高2026年11月2日
脆弱性・CVE速報Open5GS の SBI マルチパート解析が空の境界文字列でヒープ範囲外書き込み、認証前にクラッシュ(CVE-2026-116543、CVSS v4.0 8.7): リリース版の修正は未確認CVE-2026-116543深刻度: 中2026年11月2日
脆弱性・CVE速報プロキシ sniproxy 0.7.0 以下に認証不要のクラッシュ(CVE-2026-119760、CVSS v4.0 8.7): 254〜255 文字のホスト名で停止、本家の修正版は未確認CVE-2026-119760深刻度: 高2026年11月2日