脆弱性・CVE速報FreeRDP 3.32.2 未満 CVE-2026-121950〜121964: 悪意ある RDP サーバーや認証前の接続でメモリ破壊・停止が起きる 15 件（最大 CVSS 9.8・修正版 3.32.2）CVE-2026-121950深刻度: 高2026年11月7日
脆弱性・CVE速報Apple CoreGraphics の CVE-2026-86950: 細工したファイルの処理で範囲外書き込み、標的型攻撃で悪用の報告。CISA KEV 掲載・CVSS 8.8CVE-2026-86950深刻度: 高2026年11月3日
脆弱性・CVE速報F5 BIG-IP APM の CVE-2026-94127: OAuth 認可サーバー構成でヒープバッファーオーバーフロー、認証なしで遠隔コード実行の可能性。CISA KEV 掲載・CVSS 9.8CVE-2026-94127深刻度: 緊急2026年11月3日
脆弱性・CVE速報Google Brotli 1.0.3〜1.2.0 の CVE-2026-111497: 細工した圧縮データでデコーダーが範囲外書き込み、遠隔から任意コード実行の可能性。CISA KEV 掲載・EPSS 0.83CVE-2026-111497深刻度: 緊急2026年11月3日
脆弱性・CVE速報PyMuPDF CVE-2026-120752（CVSS v3.1 7.5）: add_freetext_annot() の吹き出し線の点数を検証せず、スタックバッファーオーバーフローで落ちるか任意コード実行の恐れCVE-2026-120752深刻度: 高2026年11月3日
脆弱性・CVE速報Netpbm の変換ツール 6 件のメモリ破壊 CVE-2026-120431〜120436（CVSS v3.1 7.8）: 細工した画像ファイルでヒープ・スタックのバッファオーバーフローCVE-2026-120431深刻度: 高2026年11月2日
脆弱性・CVE速報VStarcam O-KAM の Windows 向けソフト 1.3.3.32 に 2 件（CVE-2026-120336・120337、CVSS v3.1 7.3）: スタックバッファオーバーフローと解放後使用、攻撃手法は公開済み、ベンダー回答・修正は未確認CVE-2026-120336深刻度: 中2026年11月2日
脆弱性・CVE速報Opengear のコンソールサーバー（IM72XX・CM71XX・ACM70XX）に認証不要のヒープバッファオーバーフロー（CVE-2026-102212、CVSS v4.0 8.4）: ファームウェア 4.8.0〜5.5.2 が対象、5.5.3 が公開CVE-2026-102212深刻度: 高2026年11月1日
脆弱性・CVE速報Horizon DataSys の Reboot Restore Standard 13.2 までのカーネルドライバにメモリ破壊、ローカルから悪用されるおそれ（CVE-2026-120232、CVSS 8.8）: 修正は次期版で予定、PoC 公開CVE-2026-120232深刻度: 高2026年11月1日
脆弱性・CVE速報Blender 4.5.14 以前・5.2.2 以前の .blend ファイル読み込みなどに 5 件のメモリ安全性の欠陥（CVE-2026-119718 ほか）: 細工したファイルで異常終了、コード実行のおそれ。4.5.15・5.2.3 で修正CVE-2026-119718深刻度: 高2026年11月1日
脆弱性・CVE速報Scribus 1.6.6 以前の画像ローダー・取り込みフィルターに 7 件のメモリ安全性の欠陥（CVE-2026-104061 ほか）: 細工したファイルで異常終了、コード実行のおそれ。1.6.7 で修正CVE-2026-104061深刻度: 高2026年11月1日
脆弱性・CVE速報SQLite の FTS5 全文検索で、detail=none の表に負の rowid を入れて前方一致検索すると起きるヒープバッファオーバーフロー（CVE-2026-119373）: 3.54.0 未満が対象、CVSS 7.8（VulnCheck）CVE-2026-119373深刻度: 高2026年11月1日
