脆弱性・CVE速報Akeeba Backup・Akeeba Solo・Admin Tools の複数製品に CSRF の脆弱性、ログイン中に細工されたページを開くと意図しない操作をされる恐れ（CVE-2026-105296・Backup for Joomla! 10.3.7 より前ほか）CVE-2026-105296深刻度: 中2026年11月7日
脆弱性・CVE速報Joomla 拡張 Gridbox の CVE 19 件（CVE-2026-65884・65887・65888・65890 ほか）: 認証なしの SQL インジェクション・パスワード再設定・アカウント乗っ取り（CVSS v3.1 最高 9.8。2.20.5.0 で修正）CVE-2026-65884深刻度: 緊急2026年11月7日
脆弱性・CVE速報Joomla 拡張 Custom Tables 3.7.8 より前に脆弱性 CVE-2026-105606: 公開フォーム経由で認証なしに任意拡張子のファイルを書き込める（CVSS v4.0 9.5）CVE-2026-105606深刻度: 緊急2026年11月2日
脆弱性・CVE速報Joomla 拡張 DJ-Classifieds 3.11.3 より前に 2 件の脆弱性 CVE-2026-105604・105603: 検索の認証なし SQL インジェクションと、低権限でのファイルアップロードによる RCE（CVSS v4.0 9.3・9.4）CVE-2026-105604深刻度: 緊急2026年11月2日
