脆弱性・CVE速報ConnectWise ScreenConnect の CVE-2026-84869: 接続中のセッションでホストの確認なしにファイルを転送・実行、CVSS 9.9（PR:L）・KEV 掲載CVE-2026-84869深刻度: 高2026年11月3日
脆弱性・CVE速報Cisco Secure Email Gateway の CVE-2026-76461: 細工したメールで認証なしに root 権限のコマンド実行、CVSS 9.8・KEV 掲載CVE-2026-76461深刻度: 緊急2026年11月3日
脆弱性・CVE速報Arista VeloCloud Orchestrator（オンプレミス版）の CVE-2026-93952: 認証なしで内部の特権機能にアクセスされるおそれ、CVSS 10.0・KEV 掲載CVE-2026-93952深刻度: 緊急2026年11月3日
脆弱性・CVE速報Check Point Quantum Security Gateway の CVE-2026-85102: VPN の証明書検証不備で認証なしのコード実行、CISA KEV 掲載・CVSS 9.8CVE-2026-85102深刻度: 緊急2026年11月3日
脆弱性・CVE速報Cisco ISE の CVE-2026-76460: API の認証バイパスで管理画面へ不正アクセス、CISA KEV 掲載・CVSS 10.0CVE-2026-76460深刻度: 緊急2026年11月3日
脆弱性・CVE速報Check Point Security Management の CVE-2026-93616: 認証なしのパストラバーサルでスクリプト実行、CISA KEV 掲載・CVSS 9.8CVE-2026-93616深刻度: 緊急2026年11月3日
脆弱性・CVE速報WSO2 API Manager などの CVE-2026-5430: JWT の署名アルゴリズム検証の不備で認証なしに不正アクセス、CISA KEV 掲載・CVSS 10.0CVE-2026-5430深刻度: 緊急2026年11月3日
脆弱性・CVE速報Apple CoreGraphics の CVE-2026-86950: 細工したファイルの処理で範囲外書き込み、標的型攻撃で悪用の報告。CISA KEV 掲載・CVSS 8.8CVE-2026-86950深刻度: 高2026年11月3日
脆弱性・CVE速報F5 BIG-IP APM の CVE-2026-94127: OAuth 認可サーバー構成でヒープバッファーオーバーフロー、認証なしで遠隔コード実行の可能性。CISA KEV 掲載・CVSS 9.8CVE-2026-94127深刻度: 緊急2026年11月3日
脆弱性・CVE速報Google Brotli 1.0.3〜1.2.0 の CVE-2026-111497: 細工した圧縮データでデコーダーが範囲外書き込み、遠隔から任意コード実行の可能性。CISA KEV 掲載・EPSS 0.83CVE-2026-111497深刻度: 緊急2026年11月3日
脆弱性・CVE速報Ivanti Connect Secure の 2 件が KEV に追加、ファイル配置（CVE-2026-118527）と root への権限昇格（CVE-2026-111357）: CVE-2026-104935 との連鎖、118527 は NVD に未登録CVE-2026-118527深刻度: 高2026年11月1日
脆弱性・CVE速報PHP の遠隔コード実行 2 件（php2shell、CVE-2026-109618・109619）が KEV に、期限は 10/29 で経過CVE-2026-109618深刻度: 緊急2026年10月30日
