脆弱性・CVE速報Keycloak（Red Hat Build of Keycloak）の CVE-2026-114232 ほか 12 件: 権限確認・セッション・トークン処理の欠陥でなりすましや権限の取得を許す恐れ（Red Hat 評価 CVSS v3.1 最大 8.1・ほとんどはログイン済みの権限が前提）CVE-2026-114232深刻度: 高2026年11月7日
脆弱性・CVE速報Campcodes Complete Advance Loan Management System の CVE-2026-122047: banner.php の画像アップロードに制限がなく、認証なしで任意のファイルを置かれる恐れ（1.0・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122047深刻度: 高2026年11月7日
脆弱性・CVE速報Dinky（DataLinkDC）の CVE-2026-122009: Flink 画面の中継エンドポイントで SSRF、認証なしで任意の宛先へ通信させられる恐れ（1.2.5 以前・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122009深刻度: 高2026年11月7日
脆弱性・CVE速報Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件（最高 CVSS v3.1 8.7）CVE-2026-119431深刻度: 高2026年11月7日
脆弱性・CVE速報SuiteCRM 7.15.2・8.10.2 より前の 31 件（CVE-2026-71550・100358・63214・97377 ほか）: ログイン済みの低権限の利用者による SQL インジェクション 16 件、API の権限確認の不備、コード実行の恐れCVE-2026-100358深刻度: 高2026年11月7日
脆弱性・CVE速報ModSecurity 3.0.17 より前の CVE-2026-104269・73856・103932・61813: アップロードのファイル名や大文字小文字の違いで WAF の検査をすり抜けられる恐れCVE-2026-104269深刻度: 高2026年11月7日
脆弱性・CVE速報FastNetMon 1.2.9 以前の CVE-2026-92693・92694・92695・92697・92698・93424: sFlow・NetFlow・pcap の受信処理の欠陥で、認証なしに細工したパケットを送られるとプロセスが落ちる恐れ（修正版なし）CVE-2026-92693深刻度: 高2026年11月7日
脆弱性・CVE速報Apache OFBiz 24.09.08 で修正された認証不要の 11 件（CVE-2026-83538・73577・73578・73580・92887・68524・81815・82894・97355・74841・114229）: ログインなしで社内データの閲覧、認証の回避、MySQL/MariaDB での SQL インジェクションなどの恐れCVE-2026-83538深刻度: 高2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0〜2.2.1 の CVE-2026-103002: Kubernetes クラスターへの中継（プロキシ）に権限確認がなく、一般利用者がワーカーの権限でクラスターを読み書き・削除できる恐れCVE-2026-103002深刻度: 高2026年11月7日
脆弱性・CVE速報FreeRDP 3.32.2 より前の CVE-2026-121387〜121412（25 件）: 悪意あるサーバー・RD ゲートウェイでクライアントを落とされる・メモリを使い切られる恐れ、クリップボードの画像でメモリ内容が漏れる恐れCVE-2026-121387深刻度: 高2026年11月7日
脆弱性・CVE速報OpenSSH 10.6p2 より前の CVE-2026-123158: musl libc で PAM なしの sshd が、256 バイトを超える長いパスワードで認証を通してしまう恐れ（Alpine Linux など）CVE-2026-123158深刻度: 高2026年11月7日
脆弱性・CVE速報FTS3 Web Monitoring（fts-monitoring）3.13.3・3.14.1 より前の CVE-2025-71458: /linkinfo の SQL インジェクションを認証なしで突かれ、保存されたクラウドストレージの認証情報やトークン提供元のクライアントシークレットを読み取られる恐れCVE-2025-71458深刻度: 高2026年11月7日
