脆弱性・CVE速報MT-32 エミュレータ用ライブラリ libmt32emu 2.8.4 未満で、長すぎる SysEx メッセージによりヒープ破壊（CVE-2026-121941）: CVSS v3.1 7.8、修正版ありCVE-2026-121941深刻度: 高2026年11月7日
脆弱性・CVE速報Pillow の FlashPix（FPX）JPEG デコードでヒープ溢れ、細工したファイルを開くだけでコード実行され得る不具合（CVE-2026-112398）: 13.0.0 で修正CVE-2026-112398深刻度: 緊急2026年11月7日
脆弱性・CVE速報NoMachine の Web サービス（nxwebrunner）にヒープのバッファーオーバーフロー（CVE-2026-114549）: CVSS v3.0 9.8、認証不要でコード実行の恐れ、修正版は未確認CVE-2026-114549深刻度: 緊急2026年11月4日
脆弱性・CVE速報QuickJS-NG 0.16.0 より前 2 件 CVE-2026-120438・120439（CVSS v3.1 7.8・7.0）: 32 ビット環境で Proxy ownKeys と TypedArray の sort が整数オーバーフローからヒープ破壊CVE-2026-120438深刻度: 高2026年11月2日
脆弱性・CVE速報Opengear のコンソールサーバー（IM72XX・CM71XX・ACM70XX）に認証不要のヒープバッファオーバーフロー（CVE-2026-102212、CVSS v4.0 8.4）: ファームウェア 4.8.0〜5.5.2 が対象、5.5.3 が公開CVE-2026-102212深刻度: 高2026年11月1日
脆弱性・CVE速報Blender 4.5.14 以前・5.2.2 以前の .blend ファイル読み込みなどに 5 件のメモリ安全性の欠陥（CVE-2026-119718 ほか）: 細工したファイルで異常終了、コード実行のおそれ。4.5.15・5.2.3 で修正CVE-2026-119718深刻度: 高2026年11月1日
脆弱性・CVE速報Scribus 1.6.6 以前の画像ローダー・取り込みフィルターに 7 件のメモリ安全性の欠陥（CVE-2026-104061 ほか）: 細工したファイルで異常終了、コード実行のおそれ。1.6.7 で修正CVE-2026-104061深刻度: 高2026年11月1日
脆弱性・CVE速報imgproxy の ICO 読み込みで整数あふれによるヒープ破壊、遠隔からの停止やコード実行の恐れ（GHSA-hff9-5pqw-6w9f）: 4.0.0 以上 4.0.16 未満が対象、4.0.16 で修正深刻度: 緊急2026年10月31日
