脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の CVE-2026-82418: 解放後使用でリモートからコード実行の恐れ（CVSS 9.8、認証不要）CVE-2026-82418深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2 で、OS コマンドの不適切な処理により認証なしで任意のコード実行に至る恐れ（CVE-2026-17408）CVE-2026-17408深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、パストラバーサルにより認証なしで任意のコード実行に至る恐れ（CVE-2026-17340）CVE-2026-17340深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、認証を迂回され機密情報の取得とゲートウェイ設定の掌握に至る恐れ（CVE-2026-17313）CVE-2026-17313深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、ハードコードされた認証情報により、認証なしで管理者権限を得られる恐れ（CVE-2026-17360）CVE-2026-17360深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、認可の欠如により、リモートの攻撃者がテナントを作成・変更・削除できる恐れ（CVE-2026-17362・12.1.1.3 で修正の記載）CVE-2026-17362深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM Aspera Faspex 5 で、細工したメッセージにより認可を回避され管理者権限を得られる恐れ（CVE-2026-123218・5.0.0〜5.0.19・5.0.19 PL1 で修正）CVE-2026-123218深刻度: 高2026年11月7日
脆弱性・CVE速報IBM MQ（9.2〜10.0）の 9 件（CVE-2026-10859・11376・11724・12356・13271・13284・13289・13292・18142）: ログイン後のコード実行・XXE・整数オーバーフロー。修正版あり（最大 CVSS 8.8）CVE-2026-10859深刻度: 高2026年11月7日
脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件（CVE-2026-17493・16725・19319）: 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正（最大 CVSS 7.5）CVE-2026-17493深刻度: 高2026年11月7日
脆弱性・CVE速報IBM API Connect（10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2）、暗号署名の検証不備で認証なしの攻撃者が認証を回避できる恐れ（CVE-2026-17301・CVSS 9.8）。10.0.8.13・12.1.1.3 で更新を案内CVE-2026-17301深刻度: 緊急2026年11月7日
