脆弱性・CVE速報SonicWall GMS 9.5.2 以前に認証不要の内部ファイル読み取り（CVE-2026-109593）: CVSS v3.1 9.1、サポート終了製品のため修正版の有無は未確認CVE-2026-109593深刻度: 緊急2026年11月7日
脆弱性・CVE速報FTS3 Web Monitoring（fts-monitoring）3.13.3・3.14.1 より前の CVE-2025-71458: /linkinfo の SQL インジェクションを認証なしで突かれ、保存されたクラウドストレージの認証情報やトークン提供元のクライアントシークレットを読み取られる恐れCVE-2025-71458深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の LiteSpeed Cache 7.9.1 以下（CVE-2026-93389）: WooCommerce のカート応答が公開キャッシュに入り、認証なしで他の買い物客の住所・メール・セッショントークンを読める恐れ（CVSS 8.2）CVE-2026-93389深刻度: 高2026年11月7日
脆弱性・CVE速報OpenShift の image-customization-controller が認証なしでイメージを配信（CVE-2026-82976）: CVSS v3.1 7.1、pull secret・SSH 鍵が取り出せるおそれCVE-2026-82976深刻度: 高2026年11月7日
脆弱性・CVE速報Foxel に認証なしでファイルを読める欠陥（CVE-2026-121555）: CVSS 7.5、共有ストレージの中身が漏れる（2.4.0 以前・修正版の番号は未確認）CVE-2026-121555深刻度: 高2026年11月7日
脆弱性・CVE速報Label Studio に画像エクスポート経由の SSRF の欠陥（CVE-2026-121561）: CVSS 7.7、1.23.2 未満で社内 URL の読み取りと所有者トークンの漏えいにつながるCVE-2026-121561深刻度: 高2026年11月7日
脆弱性・CVE速報libslirp CVE-2026-120830（CVSS v3.1 7.4）: ICMP エラー応答の引用長を検証せず、ゲストやコンテナーにホストのヒープメモリが漏れるCVE-2026-120830深刻度: 高2026年11月3日
脆弱性・CVE速報FFmpeg 9.0.2 以前の 6 件 CVE-2026-120210・120243〜120247（CVSS v3.1 4.3〜5.5）: デコーダーの未初期化メモリ漏えいと IMF デマクサーのパス走査CVE-2026-120210深刻度: 中2026年11月2日
脆弱性・CVE速報Grav の Clockwork プロファイラ認証バイパス CVE-2026-117604（CVSS v3.1 7.5／v4.0 8.7）: 認証なしで管理者の平文パスワードなどを読める。1.7.53.6 で修正CVE-2026-117604深刻度: 高2026年11月2日
脆弱性・CVE速報vLLM の P2pNcclConnector で X-Request-Id ヘッダーから外向き接続を作られ、KV キャッシュが漏れるおそれ（CVE-2026-116176、CVSS v3.1 8.2）: 0.24.0 で修正CVE-2026-116176深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Email Templates Customizer and Designer（1.5.14 以前）で認証なしに WooCommerce の顧客情報を取得できる可能性（CVE-2026-107630、CVSS v3.1 7.5）: preview_order 引数と使い回せる nonce、最新版は 1.5.15CVE-2026-107630深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 2 種の高リスク欠陥（CVE-2026-119163・120040、CVSS v3.1 7.5）: FunnelKit Automations は認証不要の SQL インジェクション、Mail logging & Catcher は管理者権限の奪取CVE-2026-119163深刻度: 高2026年11月2日
