脆弱性・CVE速報Siemens SIMATIC IoT2050 の CVE-2026-58115: Node-RED の HTTP 画面に認証がなく、認証なしで最高権限のコードを実行される恐れ（CVSS 10.0・V4.3.4-1 で修正）CVE-2026-58115深刻度: 緊急2026年11月7日
脆弱性・CVE速報PowerSYSTEM Center の CVE-2026-63017・63774: 権限確認の不備と帳票デザイナーの SQL 実行で、低権限の利用者が管理者向けの資源や不正な SQL を使える恐れ（CISA ICS 勧告）CVE-2026-63017深刻度: 高2026年11月7日
脆弱性・CVE速報Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）CVE-2026-105978深刻度: 高2026年11月7日
脆弱性・CVE速報Emerson Ovation の複数のプロトコルに認証がない（CVE-2022-29966）: CVSS v4.0 9.3、制御装置の設定変更やサービス妨害の恐れCVE-2022-29966深刻度: 緊急2026年11月7日
脆弱性・CVE速報EPICS Base に認証なしで届く整数オーバーフロー（CVE-2026-114595、CVSS 9.8）ほか 3 件。7.0.11 で修正CVE-2026-114595深刻度: 緊急2026年10月30日
脆弱性・CVE速報Hitachi Energy TRO600 に認証なしの任意ファイル読み取り（CVE-2026-106087）とポート転送による制限回避。9.2.2.1 で修正CVE-2026-106087深刻度: 高2026年10月30日
脆弱性・CVE速報Hitachi Energy CoreTec に OS コマンドインジェクション（CVE-2026-13162）と Linux 権限昇格。CoreTec5 5.0.0 で修正CVE-2026-13162深刻度: 高2026年10月30日
脆弱性・CVE速報Mitsubishi Electric GENESIS64 などに DCOM 権限の欠陥（CVE-2026-16438、CVSS v4.0 9.4）。MC Works64 は修正版なしCVE-2026-16436深刻度: 緊急2026年10月30日
脆弱性・CVE速報Siemens Software Center に偽の DLL を読み込まされる欠陥、悪用が確認され KEV に追加（CVE-2026-110936）CVE-2026-110936深刻度: 高2026年10月30日
