脆弱性・CVE速報SonicWall SonicOS SSLVPN の CVE-2026-19868: 別の認証方式の資格情報で SAML 認証を迂回され、MFA も回避される恐れ（CISA KEV 掲載・7.3.3-7015 以前 / 8.2.2-8015 以前）CVE-2026-19868深刻度: 高2026年11月7日
脆弱性・CVE速報LiteLLM の MCP エンドポイントで認証を回避され、MCP ツールを呼び出せる欠陥（CVE-2026-59822）: CISA KEV に追加済み、1.84.0 で修正CVE-2026-59822深刻度: 高2026年11月7日
脆弱性・CVE速報Starlette の Host ヘッダー検証不備で、パス判定による認証・アクセス制限を回避される欠陥（CVE-2026-48710）: EPSS 0.70、CISA KEV に追加済み、1.0.1 で修正CVE-2026-48710深刻度: 高2026年11月7日
脆弱性・CVE速報Adobe Commerce・Magento の CVE-2026-48356: 危険なファイルのアップロードで任意コード実行の恐れ、CVSS 9.3・KEV 掲載CVE-2026-48356深刻度: 緊急2026年11月7日
脆弱性・CVE速報Google Pixel の CVE-2026-58704: セルラーモデムの権限チェック回避、近接からの権限昇格で限定的な標的型攻撃の兆候（CISA KEV 掲載、CVSS v3.1 8.8）CVE-2026-58704深刻度: 高2026年11月7日
脆弱性・CVE速報Zimbra Collaboration の SNMP 通知処理に OS コマンド実行の欠陥（CVE-2026-73570）: 認証なしの SMTP 要求で悪用、CISA KEV に追加済み・EPSS 0.72CVE-2026-73570深刻度: 高2026年11月7日
脆弱性・CVE速報Langflow が認証なしで管理者トークンを発行し、コード実行まで連鎖できる欠陥（CVE-2026-9198）: CVSS 9.8、CISA KEV に追加済み、1.10.1 で修正CVE-2026-9198深刻度: 緊急2026年11月3日
脆弱性・CVE速報PaperCut NG/MF に認証なしで設定を書き換えられる欠陥（CVE-2026-81578）、別の欠陥（CVE-2026-82078）と連鎖してコード実行の恐れ: CVSS 9.8・EPSS 0.85、CISA KEV に追加済みCVE-2026-81578深刻度: 緊急2026年11月3日
脆弱性・CVE速報Metabase に認証なしの SQL インジェクション（CVE-2026-72898）: /reset_password から管理者権限、CVSS 10.0・EPSS 0.99、CISA KEV に追加済みCVE-2026-72898深刻度: 緊急2026年11月3日
脆弱性・CVE速報TrueConf Server に認証なしでスクリプト実行とサンドボックス脱出（CVE-2026-72529・CVE-2026-72530）: CVSS 9.8／9.0、CISA KEV に追加済みCVE-2026-72529深刻度: 緊急2026年11月3日
脆弱性・CVE速報Fortinet FortiOS・FortiSwitchManager に認証なしでコード実行に至るヒープオーバーフロー（CVE-2025-25249）: NVD は CVSS 9.8、CISA KEV に追加済みCVE-2025-25249深刻度: 緊急2026年11月3日
脆弱性・CVE速報JFrog Artifactory に認証なしで管理者権限を取得できる脆弱性（CVE-2026-82329）: CVSS 9.8、CISA KEV に追加済みCVE-2026-82329深刻度: 緊急2026年11月3日
