脆弱性・CVE速報Kore 4.3.0 未満の HTTP 本文処理に整数アンダーフロー（CVE-2026-121727）: 認証不要でメモリを使い切らせる恐れ、CVSS v3.1 7.5、修正版 4.3.0 ありCVE-2026-121727深刻度: 高2026年11月7日
脆弱性・CVE速報TOTOLINK A950RG の cstecgi.cgi でスタックバッファオーバーフロー3件（CVE-2026-121598〜121600）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済みCVE-2026-121598深刻度: 高2026年11月7日
脆弱性・CVE速報TOTOLINK A950RG の簡易設定ウィザードでスタックバッファオーバーフロー（CVE-2026-121597）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済みCVE-2026-121597深刻度: 高2026年11月7日
脆弱性・CVE速報IBM Aspera Faspex 5 で、細工したメッセージにより認可を回避され管理者権限を得られる恐れ（CVE-2026-123218・5.0.0〜5.0.19・5.0.19 PL1 で修正）CVE-2026-123218深刻度: 高2026年11月7日
脆弱性・CVE速報SonicWall SonicOS SSLVPN の CVE-2026-19868: 別の認証方式の資格情報で SAML 認証を迂回され、MFA も回避される恐れ（CISA KEV 掲載・7.3.3-7015 以前 / 8.2.2-8015 以前）CVE-2026-19868深刻度: 高2026年11月7日
脆弱性・CVE速報INFINITT ULite の CVE-2026-19876 と CVE-2026-19877: ログイン画面の XSS と、共有リンクのパスワード総当たりで医用画像を見られる恐れ（5.0.2.1 BN48 以前・BN50 で修正）CVE-2026-19876深刻度: 高2026年11月7日
脆弱性・CVE速報BaseChat（Android 版 9.8.1）の VU#124705: TLS 証明書を検証しない通信、電話番号で購入情報を引き出せる仕組み、通話相手の電話番号のログ出力の 3 件（修正版なし・開発元に連絡がつかず）深刻度: 高2026年11月7日
脆弱性・CVE速報Core Temp のカーネルドライバの IOCTL の権限確認不足で、物理メモリを読み書きされる恐れ（CVE-2026-109836・v1.21 より前・修正版は v1.21）CVE-2026-109836深刻度: 高2026年11月7日
脆弱性・CVE速報ヤマハ YMS-VPN8 / YMS-VPN8-CP の Windows サービスのパスに引用符がなく、書き込み権限のある利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・Ver.1.04.00 以前・Ver.1.07.00 で修正）CVE-2026-97860深刻度: 高2026年11月7日
脆弱性・CVE速報ヤマハ LAN Monitor のインストーラーで、細工した DLL を読み込み管理者権限でコード実行される恐れ（CVE-2026-103665・Ver.1.9.3 以前・Ver.1.10.1 で修正）CVE-2026-103665深刻度: 高2026年11月7日
脆弱性・CVE速報プリザンターの LDAP 認証で、ログイン ID だけでパスワードなしにログインされる恐れ（CVE-2026-113438・1.1.0.0〜1.5.9.0・1.5.9.1 で修正）CVE-2026-113438深刻度: 高2026年11月7日
脆弱性・CVE速報CMS「SHIRASAGI」でログイン済みの利用者に OS コマンドを実行される恐れ（CVE-2026-118869・v1.19.0〜v1.21.0・v1.21.1 で修正）CVE-2026-118869深刻度: 高2026年11月7日
