脆弱性・CVE速報Apple の iOS・macOS・Safari などで見つかったポインタ認証（PAC）回避の欠陥 CVE-2024-27834 が CISA の KEV に追加。連邦機関の期限は 11 月 18 日（CVSS 5.5）CVE-2024-27834深刻度: 高2026年11月7日
脆弱性・CVE速報WPO365 | LOGIN 45.2 より前の CVE-2026-122220: 署名済みの SAML 応答を再送すると、管理者を含む他人としてログインできる恐れ（CVSS v4.0 9.1・v3.1 7.4）CVE-2026-122220深刻度: 高2026年11月7日
脆弱性・CVE速報DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）CVE-2026-82033深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7150 までに 2 件（CVE-2026-77800・77691）: SAML の認証回避と、証明書の失効処理を使ったコマンド実行。7151 で修正CVE-2026-77800深刻度: 高2026年11月7日
脆弱性・CVE速報Cisco UCS Central Software の管理画面で、ログイン済みの攻撃者が任意のコマンド実行・ファイル書き込み・情報取得をできる恐れ（CVE-2026-76506）: CVSS v3.1 7.6、Cisco が更新を公開CVE-2026-76506深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Mini（About Time Technologies）で認証なしの ADB シェルを取得されるおそれ（CVE-2026-121816）: 同一ネットワークから、CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121816深刻度: 高2026年11月7日
脆弱性・CVE速報RosarioSIS 12.9 より前で、保護者を含むログイン済み利用者が SQL インジェクションで管理者のパスワードハッシュや生徒情報を抜けるおそれ（CVE-2026-121731）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121731深刻度: 高2026年11月7日
脆弱性・CVE速報BuddyBoss App（WordPress）3.2.1 以前で、購読者権限から実行可能ファイルをアップロードできるおそれ（CVE-2026-76124）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-76124深刻度: 高2026年11月7日
脆弱性・CVE速報CFNext 3.1.0 より前で、購読リンクから管理パスワードを割り出せるおそれ（CVE-2026-121450）: CVSS v3.1 7.5、悪用の有無は未確認CVE-2026-121450深刻度: 高2026年11月7日
脆弱性・CVE速報AzuraCast 0.23.8 以前で、局プロフィール編集権限だけで Shoutcast の設定を書き換えられるおそれ（CVE-2026-121427）: CVSS v3.1 7.5、修正版・悪用の有無は未確認CVE-2026-121427深刻度: 高2026年11月7日
脆弱性・CVE速報Unisoc のモデム UDX710 で、PUCCH 専用設定の入力検証不備により遠隔からシステムクラッシュのおそれ（CVE-2026-79405）: CVSS v3.1 7.5、認証不要、修正版・悪用の有無は未確認CVE-2026-79405深刻度: 高2026年11月7日
脆弱性・CVE速報Argo CD Image Updater（Red Hat OpenShift GitOps 同梱）に SSH プロキシ URL 経由の OS コマンド注入（CVE-2026-121621）: CVSS v3.1 8.8、要低権限、悪用の有無は未確認CVE-2026-121621深刻度: 高2026年11月7日
