脆弱性・CVE速報OpenShift の image-customization-controller が認証なしでイメージを配信（CVE-2026-82976）: CVSS v3.1 7.1、pull secret・SSH 鍵が取り出せるおそれCVE-2026-82976深刻度: 高2026年11月7日
脆弱性・CVE速報Linksys E5600 の upload_fw.cgi に境界外書き込み（CVE-2026-121617）: CVSS v3.1 7.5、サポート終了機器・攻撃コード公開・ベンダー無応答CVE-2026-121617深刻度: 高2026年11月7日
脆弱性・CVE速報Qihoo 360 ルーター D603-2 / D600-2 / D606-6 の時刻設定処理に OS コマンドインジェクション（CVE-2026-121608）: CVSS v3.1 7.3、攻撃コード公開・6.4.0 で入力検査を追加CVE-2026-121608深刻度: 高2026年11月7日
脆弱性・CVE速報funadmin 7.1.0 のフロント側エンドポイントに SQL インジェクション、認証なしで遠隔から（CVE-2026-121610）: CVSS v3.1 7.3、攻撃コード公開・修正版は未確認CVE-2026-121610深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Go Server に IDOR、パラメータの書き換えで他のユーザーのデータにアクセスされるおそれ（CVE-2026-121817）: CVSS v3.1 7.5、修正版・悪用の有無は未確認CVE-2026-121817深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7151 より前で、低権限ユーザーが権限範囲外の鍵を書き出せるおそれ（CVE-2026-77779）: 認証が必要、CVSS v3.1 7.7、修正内容と悪用の有無は未確認CVE-2026-77779深刻度: 高2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工したパケットにより境界外書き込み・サービス停止のおそれ（CVE-2026-84729）: 近隣の攻撃者・認証不要、CVSS v4.0 7.2、悪用の有無は未確認CVE-2026-84729深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Mini（About Time Technologies）で公開テスト鍵による署名不備、ローカルの認証済み攻撃者が権限昇格しコード実行のおそれ（CVE-2026-121818）: CVSS v3.1 7.8、悪用の有無は未確認CVE-2026-121818深刻度: 高2026年11月7日
脆弱性・CVE速報Pixar OpenUSD で USDC・USDZ ファイルの解析時に二重解放、細工したファイルでコード実行のおそれ（CVE-2026-92211）: CVSS v3.0 7.8、開く操作が必要、影響版は未確認CVE-2026-92211深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7151 より前で、デプロイ先の設定からコマンドを実行されるおそれ（CVE-2026-77690）: 証明書デプロイ権限が必要、CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-77690深刻度: 高2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工した機器名から root 権限でコマンドを実行されるおそれ（CVE-2026-84730）: 近隣の攻撃者・認証不要、CVSS v4.0 8.7、悪用の有無は未確認CVE-2026-84730深刻度: 高2026年11月7日
脆弱性・CVE速報HDF5 の外部リンク処理でヒープ領域の読み過ぎ（CVE-2026-120757）: CVSS v3.1 7.1、2.3.0 より前が対象、細工したファイルを開くと発生CVE-2026-120757深刻度: 高2026年11月7日
