脆弱性・CVE速報MT-32 エミュレータ用ライブラリ libmt32emu 2.8.4 未満で、長すぎる SysEx メッセージによりヒープ破壊（CVE-2026-121941）: CVSS v3.1 7.8、修正版ありCVE-2026-121941深刻度: 高2026年11月7日
脆弱性・CVE速報PHP のメール解析ライブラリ mail-mime-parser 3.0.9 未満・4.0.6 未満で、ヘッダー注入によりBccなどを混ぜられる（CVE-2026-121946）: CVSS v3.1 7.2、認証不要、修正版ありCVE-2026-121946深刻度: 高2026年11月7日
脆弱性・CVE速報配達プラットフォーム CoopCycle の coopcycle-web 6.20.1 未満で、配達員が他店の注文を書き換えられる（CVE-2026-121945）: CVSS v3.1 7.6、要ログイン、修正版ありCVE-2026-121945深刻度: 高2026年11月7日
脆弱性・CVE速報動画制作ツール ai-fusion-video 1.3.0 未満で、プロジェクト・素材・脚本の API が他人のデータに届く（CVE-2026-121940）: CVSS v3.1 8.8、要ログイン、修正版ありCVE-2026-121940深刻度: 高2026年11月7日
脆弱性・CVE速報管理ツール Databasement 1.10.9 未満で、OIDC ログインがメールアドレスだけでアカウントを結び付け、他人になりすませる（CVE-2026-121939）: CVSS v3.1 8.1、認証不要、修正版ありCVE-2026-121939深刻度: 高2026年11月7日
脆弱性・CVE速報学校管理ソフト School-Management-System の parent_Login.php に SQL インジェクション（CVE-2026-121524）: CVSS v3.1 7.3、認証不要、修正版の情報なしCVE-2026-121524深刻度: 高2026年11月7日
脆弱性・CVE速報PHP 製の学習管理ソフト CloudClassroom-PHP-Project の facultydetails.php に SQL インジェクション（CVE-2026-121502）: CVSS v3.1 7.3、認証不要、修正版の情報なしCVE-2026-121502深刻度: 高2026年11月7日
脆弱性・CVE速報メール送信基盤 emailflare で一般メンバーが全ドメイン用の API キーを発行できる問題（CVE-2026-121729）: CVSS v3.1 8.3、コミット cf31f33 より前が対象CVE-2026-121729深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Mobile builder で購読者が管理者権限を得られる問題（CVE-2026-104799）: CVSS v3.1 8.8、1.4.2 以前が対象CVE-2026-104799深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Import and export users and customers で管理者権限に昇格できる問題（CVE-2026-120554）: CVSS v3.1 8.8、2.5.11 以前が対象CVE-2026-120554深刻度: 高2026年11月7日
脆弱性・CVE速報Phoenix Contact の PLCnext Engineer で署名されていない DLL を差し替えられる問題（CVE-2026-110022）: CVSS v3.1 8.4、2026.6 未満が対象CVE-2026-110022深刻度: 高2026年11月7日
脆弱性・CVE速報Phoenix Contact の PLCnext Engineer でプラグインのアーカイブ展開に経路トラバーサル（CVE-2026-110935）: CVSS v3.1 8.4、2026.6 未満が対象CVE-2026-110935深刻度: 高2026年11月7日
