脆弱性・CVE速報WebVirtCloud（bb920b0 以前）CVE-2026-122224: ログイン済みの低権限ユーザーが他人の仮想マシンを移行・削除できる恐れ（CVSS v3.1 8.1）CVE-2026-122224深刻度: 高2026年11月7日
脆弱性・CVE速報HPE Networking Fabric Composer 7.4.0 以前 CVE-2026-95735・95736・95738・95739・95740: 認証回避と証明書検証不備の5件、最大 CVSS 8.7CVE-2026-95735深刻度: 高2026年11月7日
脆弱性・CVE速報iTerm2 3.7.7beta2 未満 CVE-2026-123014: 細工した x-man-page: URL を開くだけで任意コマンド実行の恐れ（CVSS v4 8.7）CVE-2026-123014深刻度: 高2026年11月7日
脆弱性・CVE速報Apache ZooKeeper 3.9.6 以下 CVE-2026-100300・115448: 認証なしの操作でサーバーが停止し、再起動しても復帰しない（CVSS v4 8.7）CVE-2026-100300深刻度: 高2026年11月7日
脆弱性・CVE速報TrueNAS SCALE 25.10.8 未満 CVE-2026-123033: 同一ネットワークから認証なしで管理者 API を取得、root でコマンド実行（CVSS v3.1 8.3）CVE-2026-123033深刻度: 高2026年11月7日
脆弱性・CVE速報WatchGuard AuthPoint Gateway（CVE-2026-121637）: LDAP 認証の戻りを偽造して認証結果を書き換えられる（CVSS v4 8.9）。対象の版と修正は未確認CVE-2026-121637深刻度: 高2026年11月7日
脆弱性・CVE速報SEPPmail Secure Email Gateway 15.1.1 未満（CVE-2026-114426）: ログインなしの大量・低速アップロードで停止させられる（CVSS v4 8.7）。修正の詳細は未確認CVE-2026-114426深刻度: 高2026年11月7日
脆弱性・CVE速報pgAdmin 4 9.19 未満（CVE-2026-116239 ほか 7 件）: サーバーモードで他人の資格情報やサービス用アカウントの鍵・パスワードを使われる（CVSS 6.5〜8.5、要ログイン）CVE-2026-116239深刻度: 高2026年11月7日
脆弱性・CVE速報Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）CVE-2026-105978深刻度: 高2026年11月7日
脆弱性・CVE速報GiveWP 4.19.1 以下（CVE-2026-118193）: 寄付者の既定ロール設定を悪用し、管理者権限を持つアカウントを量産できる（CVSS 8.8、Manager 権限が必要）CVE-2026-118193深刻度: 高2026年11月7日
脆弱性・CVE速報DataGerry 3.3.0 より前（CVE-2026-57853）: DocAPI テンプレートの Jinja2 注入で、権限を持つユーザーが OS コマンドを実行できる（CVSS 8.8、Docker 既定では root）CVE-2026-57853深刻度: 高2026年11月7日
脆弱性・CVE速報IBM MQ（9.2〜10.0）の 9 件（CVE-2026-10859・11376・11724・12356・13271・13284・13289・13292・18142）: ログイン後のコード実行・XXE・整数オーバーフロー。修正版あり（最大 CVSS 8.8）CVE-2026-10859深刻度: 高2026年11月7日
