脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件（CVE-2026-17493・16725・19319）: 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正（最大 CVSS 7.5）CVE-2026-17493深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の LiteSpeed Cache 7.9.1 以下（CVE-2026-93389）: WooCommerce のカート応答が公開キャッシュに入り、認証なしで他の買い物客の住所・メール・セッショントークンを読める恐れ（CVSS 8.2）CVE-2026-93389深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前、入場制御の停止・ポリシー回避・他の名前空間の読み書きに至る 8 件（CVE-2026-122305〜122320・CVSS v3.1 7.7〜8.5）CVE-2026-122305深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前、細工したデータでポリシーエンジンが停止する 5 件（CVE-2026-122314・122315・122319・122322・122323・CVSS v4.0 8.7）CVE-2026-122314深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前の CVE-2026-122310・122313・122321: ポリシー作成権限から他の名前空間への越権と、イメージ署名検証の回避（CVSS 8.5〜9.4）CVE-2026-122310深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前の CVE-2026-122302・122303・122304・122311: 名前空間のテナントがクラスター全体のリソースを読み書きできる恐れ（CVSS 9.3〜9.4）CVE-2026-122302深刻度: 高2026年11月7日
脆弱性・CVE速報Dulwich の CVE-2026-122299: tree ヘッダーが 2 つあるコミットで、レビューした内容と別のコードが Poetry で取り込まれる（CVSS 8.8）CVE-2026-122299深刻度: 高2026年11月7日
脆弱性・CVE速報CESNET ipfixcol2 の CVE-2026-122127・122130: 認証なしの接続でコレクターが落ち、ヒープ破壊も起きる（CVSS 7.5・8.2）CVE-2026-122127深刻度: 高2026年11月7日
脆弱性・CVE速報Mistral Vibe の CVE-2026-122133・122134・122135: 細工したリポジトリを開くと、信頼確認の前にコマンドが実行される（CVSS 8.8）CVE-2026-122133深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン GetPaid 2.8.63 未満で、数量にマイナスを入れて支払いを回避できる恐れ・低権限ユーザーが請求書を操作できる恐れ（CVE-2026-119749・119747）: 認証不要の側は CVSS v3.1 7.5、2.8.63 で修正CVE-2026-119749深刻度: 高2026年11月7日
脆弱性・CVE速報Traefik 2.11.60 未満・3.7.16 未満で、ForwardAuth の接続共有により他の利用者になりすませる恐れ（CVE-2026-121966）: CVSS v3.1 8.7、修正版ありCVE-2026-121966深刻度: 高2026年11月7日
脆弱性・CVE速報Apache OpenOffice 4.1.16 以前で、細工した DXF ファイルを Draw で開くとメモリ破壊の恐れ（CVE-2026-59267）: CVSS v3.1 7.8、4.1.17 で修正CVE-2026-59267深刻度: 高2026年11月7日
