脆弱性・CVE速報INFINITT PACS System Manager の CVE-2026-16305: execlist.txt の権限設定の不備で、一般ユーザーが更新時に管理者権限でコマンドを実行できる恐れ（3.0.11.3・3.0.11.5・3.0.12.3・3.0.12.5 で修正）CVE-2026-16305深刻度: 中2026年11月7日
脆弱性・CVE速報Apache Struts 2 の REST プラグインで、@JsonAnySetter への入力が @StrutsParameter の認可チェックを通らない問題（JVN#82782759・7.2.1〜7.3.0・7.4.0 で修正）深刻度: 中2026年11月7日
脆弱性・CVE速報Akeeba Backup・Akeeba Solo・Admin Tools の複数製品に CSRF の脆弱性、ログイン中に細工されたページを開くと意図しない操作をされる恐れ（CVE-2026-105296・Backup for Joomla! 10.3.7 より前ほか）CVE-2026-105296深刻度: 中2026年11月7日
脆弱性・CVE速報Sleipnir Mobile for Android の全画面表示で偽のアドレスバーを表示され、フィッシングに遭う恐れ（CVE-2026-109434・3.9.0 より前・3.9.0 で修正）CVE-2026-109434深刻度: 中2026年11月7日
脆弱性・CVE速報ウィキ「GROWI」で閲覧権限のない利用者が下書きを書き換えられる恐れなど 3 件（CVE-2026-115624 ほか・v8.0.6 まで・v8.0.7 で修正）CVE-2026-115624深刻度: 中2026年11月7日
脆弱性・CVE速報Perl の CGI モジュール 5.00 より前の CVE-2026-120631〜120651（20 件）: 細工したリクエストでの停止・オープンリダイレクト・ヘッダー注入・XSS・アップロード名のパス混入など。5.00 で修正CVE-2026-120631深刻度: 中2026年11月7日
