脆弱性・CVE速報Ruijie RG-ES 系スイッチ 5 機種の httpupg.cgi でバッファオーバーフロー（CVE-2026-120241、CVSS v3.1 7.5）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120241深刻度: 高2026年11月1日
脆弱性・CVE速報n8n の 4 件: Chat Hub の制限ツール登録、Outlook／SharePoint の OData 注入、glob の ReDoS、SeaTable トークン混入（CVE-2026-118640 ほか、CVSS v3.1 5.4〜8.2）: 1.123.85・2.43.5・2.44.1 で修正CVE-2026-118640深刻度: 高2026年11月1日
脆弱性・CVE速報Apache Thrift の Java ライブラリで再帰の深さが無制限（CVE-2026-120135、CVSS v4.0 8.2）: TProtocolUtil.skip() への細工データで可用性に影響、0.24.0 で修正CVE-2026-120135深刻度: 高2026年11月1日
脆弱性・CVE速報Opengear のコンソールサーバー（IM72XX・CM71XX・ACM70XX）に認証不要のヒープバッファオーバーフロー（CVE-2026-102212、CVSS v4.0 8.4）: ファームウェア 4.8.0〜5.5.2 が対象、5.5.3 が公開CVE-2026-102212深刻度: 高2026年11月1日
脆弱性・CVE速報glib-networking の TLS 1.3 セッションチケット無制限保持でメモリ枯渇（CVE-2026-103963）: 上限 32 件の修正がマージ済みCVE-2026-103963深刻度: 中2026年11月1日
脆弱性・CVE速報GNOME の JSON ライブラリ json-glib で、負の増分を持つ JSONPath のスライスにより無限ループ（CVE-2026-120194）: 修正版は未確認、CVSS 7.5（Red Hat）CVE-2026-120194深刻度: 中2026年11月1日
脆弱性・CVE速報医療画像向け機械学習の基盤 MONAI で、DICOM の NaN・無限大の値が検証されず推論が異常終了・誤った結果になる不具合（CVE-2026-48705）: 1.6.1 で修正CVE-2026-48705深刻度: 緊急2026年10月31日
