脆弱性・CVE速報360（Qihoo 360）ルーター 6.4.9 まで・M5 の CVE-2026-121606・121607・121609: ファームウェア署名検証の不備、OS コマンドインジェクション、固定の認証情報（CVSS 10.0）CVE-2026-121606深刻度: 緊急2026年11月7日
脆弱性・CVE速報Jumis（TJ7.0.141.36 より前）、sysadmin 権限の SQL Server ログインのパスワードを誰でも計算できる恐れ。認証なしで DB 全体とサーバー上の OS 操作に至り得る（CVE-2026-59105）CVE-2026-59105深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、ハードコードされた認証情報により、認証なしで管理者権限を得られる恐れ（CVE-2026-17360）CVE-2026-17360深刻度: 緊急2026年11月7日
脆弱性・CVE速報Etrel INCH AC 充電器の管理画面に固定の初期アカウント（CVE-2026-112354）: CVSS 9.3、ファームウェア 7.1.2・8.0.1 より前で認証なしに管理者権限CVE-2026-112354深刻度: 緊急2026年11月7日
脆弱性・CVE速報HPE Networking Fabric Composer に固定パスワードなど重大な欠陥 4 件（CVE-2026-95731〜95734）: 認証なしで管理者権限を取れる CVSS 9.8、7.0.0〜7.4.0 が対象CVE-2026-95731深刻度: 緊急2026年11月7日
脆弱性・CVE速報ape-volo-admin 3.6.1 より前に JWT 署名鍵のハードコード CVE-2026-120442（CVSS v3.1 9.8）: 認証なしで管理者トークンを偽造され、API を全面的に操作されるおそれCVE-2026-120442深刻度: 緊急2026年11月2日
脆弱性・CVE速報MuseBot 2.0.0 未満、固定のセッション鍵で管理者セッションを偽造できる（CVE-2026-119660）: 2.0.0 で既定鍵を廃止、ユーザー再確認は 2.0.1CVE-2026-119660深刻度: 緊急2026年10月31日
脆弱性・CVE速報OpenDeepWiki 2.0.6 まで、既定の JWT 署名鍵が公開されており管理者トークンを偽造できる（CVE-2026-119597）: 修正はコードのみで、リリース版は未公開CVE-2026-119597深刻度: 緊急2026年10月31日
脆弱性・CVE速報AJ-Report 1.7.1 までで、固定の JWT 秘密鍵により共有トークンを偽造され認証なしでコード実行（CVE-2026-120209）: 修正版は未確認CVE-2026-120209深刻度: 緊急2026年10月31日
