脆弱性・CVE速報OpenEMR の CVE-2026-102940: 8.4.0 より前で、文書の移動処理が権限を確認せず、低権限の利用者が任意の文書を付け替えて読み出せる恐れ（CVSS 9.6）CVE-2026-102940深刻度: 高2026年11月7日
脆弱性・CVE速報MatchPoint の CVE-2026-111489・111490・111494: 固定の認証情報と API の ID 指定の不備で認証なしに他人の情報を読まれ、アカウントを操作される恐れ（CVSS v4.0 9.9、修正版は未確認）CVE-2026-111489深刻度: 緊急2026年11月7日
脆弱性・CVE速報配達プラットフォーム CoopCycle の coopcycle-web 6.20.1 未満で、配達員が他店の注文を書き換えられる（CVE-2026-121945）: CVSS v3.1 7.6、要ログイン、修正版ありCVE-2026-121945深刻度: 高2026年11月7日
脆弱性・CVE速報動画制作ツール ai-fusion-video 1.3.0 未満で、プロジェクト・素材・脚本の API が他人のデータに届く（CVE-2026-121940）: CVSS v3.1 8.8、要ログイン、修正版ありCVE-2026-121940深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Go Server に IDOR、パラメータの書き換えで他のユーザーのデータにアクセスされるおそれ（CVE-2026-121817）: CVSS v3.1 7.5、修正版・悪用の有無は未確認CVE-2026-121817深刻度: 高2026年11月7日
脆弱性・CVE速報Langflow OSS のメッセージ操作 3 エンドポイントで所有者確認がなく、認証済みの利用者が他人のメッセージを削除・改ざん・乗っ取れる（CVE-2026-107366）: IBM は 1.9.0 で修正済み・1.12.5 に含むと説明、NVD の影響版は 1.12.4 までで食い違いCVE-2026-107366深刻度: 高2026年10月31日
