脆弱性・CVE速報Apache Struts 2 の REST プラグインで、@JsonAnySetter への入力が @StrutsParameter の認可チェックを通らない問題（JVN#82782759・7.2.1〜7.3.0・7.4.0 で修正）深刻度: 中2026年11月7日
脆弱性・CVE速報Akeeba Backup・Akeeba Solo・Admin Tools の複数製品に CSRF の脆弱性、ログイン中に細工されたページを開くと意図しない操作をされる恐れ（CVE-2026-105296・Backup for Joomla! 10.3.7 より前ほか）CVE-2026-105296深刻度: 中2026年11月7日
脆弱性・CVE速報Core Temp のカーネルドライバの IOCTL の権限確認不足で、物理メモリを読み書きされる恐れ（CVE-2026-109836・v1.21 より前・修正版は v1.21）CVE-2026-109836深刻度: 高2026年11月7日
脆弱性・CVE速報Sleipnir Mobile for Android の全画面表示で偽のアドレスバーを表示され、フィッシングに遭う恐れ（CVE-2026-109434・3.9.0 より前・3.9.0 で修正）CVE-2026-109434深刻度: 中2026年11月7日
脆弱性・CVE速報ヤマハ YMS-VPN8 / YMS-VPN8-CP の Windows サービスのパスに引用符がなく、書き込み権限のある利用者が SYSTEM 権限でコード実行できる恐れ（CVE-2026-97860・Ver.1.04.00 以前・Ver.1.07.00 で修正）CVE-2026-97860深刻度: 高2026年11月7日
脆弱性・CVE速報ヤマハ LAN Monitor のインストーラーで、細工した DLL を読み込み管理者権限でコード実行される恐れ（CVE-2026-103665・Ver.1.9.3 以前・Ver.1.10.1 で修正）CVE-2026-103665深刻度: 高2026年11月7日
脆弱性・CVE速報プリザンターの LDAP 認証で、ログイン ID だけでパスワードなしにログインされる恐れ（CVE-2026-113438・1.1.0.0〜1.5.9.0・1.5.9.1 で修正）CVE-2026-113438深刻度: 高2026年11月7日
脆弱性・CVE速報ウィキ「GROWI」で閲覧権限のない利用者が下書きを書き換えられる恐れなど 3 件（CVE-2026-115624 ほか・v8.0.6 まで・v8.0.7 で修正）CVE-2026-115624深刻度: 中2026年11月7日
脆弱性・CVE速報CMS「SHIRASAGI」でログイン済みの利用者に OS コマンドを実行される恐れ（CVE-2026-118869・v1.19.0〜v1.21.0・v1.21.1 で修正）CVE-2026-118869深刻度: 高2026年11月7日
