脆弱性・CVE速報h5io の CVE-2026-120499: 細工した HDF5 ファイルを read_hdf5() で読み込むだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120499深刻度: 高2026年11月7日
脆弱性・CVE速報PyMoDAQ・pymodaq_data などの CVE-2026-120859: 細工した HDF5・dock・XML 設定ファイルを開くだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120859深刻度: 高2026年11月7日
脆弱性・CVE速報Puppet Server に 2 件の欠陥（CVE-2026-115731・115732）: CA 署名済み証明書を持つクライアントがサーバー上でコード実行・他ノードになりすませる、CVSS v4.0 9.4・9.0CVE-2026-115731深刻度: 高2026年11月7日
脆弱性・CVE速報pickle の安全確認ツール fickling に迂回 2 件（CVE-2026-16760・CVE-2026-118938）: 「安全」と判定されたまま任意コードが動くCVE-2026-16760深刻度: 高2026年11月7日
脆弱性・CVE速報labbench 0.46.1 未満の CVE-2026-120833: .p・.pickle ファイルを読み込むと任意コード実行。CVSS v3.1 7.8CVE-2026-120833深刻度: 高2026年11月3日
脆弱性・CVE速報Agno の PandasTools に安全でないリフレクション（CVE-2026-119050、CVSS v3.1 8.1／v4.0 9.2）: プロンプトインジェクション経由で read_pickle が呼ばれコード実行のおそれ、3.1.11 まで・修正版は未確認CVE-2026-119050深刻度: 高2026年11月2日
脆弱性・CVE速報Crawl4AI の Docker API で、読み込む機械学習モデルをリクエストから指定でき、悪意あるモデルでコード実行の恐れ（CVE-2026-119120）: 0.9.5 で修正、CVSS 7.5（VulnCheck）CVE-2026-119120深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress「PDF Invoice for WooCommerce」7.1.1 以前に認証不要の PHP オブジェクトインジェクション（CVE-2026-109220）: CVSS 9.8（Wordfence）、修正版は未確認CVE-2026-109220深刻度: 緊急2026年11月1日
脆弱性・CVE速報Langflow OSS 1.0.0 から 1.12.3、メッセージブローカーに届く相手がコード実行できるおそれ（CVE-2026-104317）: 1.12.4 で修正、CVSS は IBM と NVD で割れるCVE-2026-104317深刻度: 高2026年10月31日
脆弱性・CVE速報Apache MINA 3.0.0 から 3.0.0-M2 の codec、受信データをそのままデシリアライズして任意のコード実行のおそれ（CVE-2026-118636）: 3.0 系の修正版は出ないCVE-2026-118636深刻度: 緊急2026年10月31日
脆弱性・CVE速報LMDeploy 0.9.0〜0.18.0 の /update_weights が pickle を逆シリアル化し、認証なしでコマンドを実行される（CVE-2026-119706）: 修正版は未公開、修正の PR は未マージCVE-2026-119706深刻度: 緊急2026年10月31日
