脆弱性・CVE速報Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れCVE-2026-102339深刻度: 高2026年11月7日
脆弱性・CVE速報PowerSYSTEM Center の CVE-2026-63017・63774: 権限確認の不備と帳票デザイナーの SQL 実行で、低権限の利用者が管理者向けの資源や不正な SQL を使える恐れ（CISA ICS 勧告）CVE-2026-63017深刻度: 高2026年11月7日
脆弱性・CVE速報phpMyAdmin 5.2.3 までの CVE-2026-119426・119561 ほか計 4 件: CSRF 対策の抜けで任意の SQL を実行される恐れ、WebAuthn の署名を確認せず二要素認証を回避、SQL インジェクション 2 件CVE-2026-119426深刻度: 高2026年11月7日
脆弱性・CVE速報Cronicle の CVE-2026-85076: 0.9.124 より前で、イベント権限を持つ非管理者がイベントのパラメーターから環境変数を上書きし、権限昇格やコード実行を招く恐れ（CVSS v4.0 9.0）CVE-2026-85076深刻度: 高2026年11月7日
脆弱性・CVE速報OpenEMR の CVE-2026-102940: 8.4.0 より前で、文書の移動処理が権限を確認せず、低権限の利用者が任意の文書を付け替えて読み出せる恐れ（CVSS 9.6）CVE-2026-102940深刻度: 高2026年11月7日
脆弱性・CVE速報Kubeflow Pipelines の CVE-2026-77596: 2.18.0 より前で、アップロード API の権限確認の抜けから共有パイプラインを改ざんされ、他の利用者の名前空間でコードを実行される恐れ（CVSS 9.6）CVE-2026-77596深刻度: 高2026年11月7日
脆弱性・CVE速報h5io の CVE-2026-120499: 細工した HDF5 ファイルを read_hdf5() で読み込むだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120499深刻度: 高2026年11月7日
脆弱性・CVE速報PyMoDAQ・pymodaq_data などの CVE-2026-120859: 細工した HDF5・dock・XML 設定ファイルを開くだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120859深刻度: 高2026年11月7日
脆弱性・CVE速報ChatCLI・mcp-go の MCP OAuth 連携 CVE-2026-123271・123272: 悪意ある MCP サーバーが宣言した「リソース」をそのまま使い、別のリソース向けのトークンを取得・再利用される恐れ（VulnCheck 評価 CVSS v3.1 8.0）CVE-2026-123271深刻度: 高2026年11月7日
脆弱性・CVE速報FreeRDP 3.32.2 未満 CVE-2026-121950〜121964: 悪意ある RDP サーバーや認証前の接続でメモリ破壊・停止が起きる 15 件（最大 CVSS 9.8・修正版 3.32.2）CVE-2026-121950深刻度: 高2026年11月7日
脆弱性・CVE速報DB-GPT 0.8.2 以下 CVE-2026-123018・123019: LLM 生成コードの無防備な実行と、モデルの外部コード実行が既定で有効（登録元評価 CVSS v4 5.5、研究者は 9.8 と主張・修正版なし）CVE-2026-123018深刻度: 高2026年11月7日
脆弱性・CVE速報Nodemailer 10.1.4 未満 CVE-2026-121424・121425・121426: 宛先アドレスの解釈ずれで、許可ドメインの確認をすり抜けて別の宛先に届く恐れ（CVSS v4 8.3）CVE-2026-121424深刻度: 高2026年11月7日
