脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121933: 管理画面の設定ウィザードで認証が欠けている恐れ（CVSS 9.3、攻撃コード公開、ベンダー未応答）CVE-2026-121933深刻度: 緊急2026年11月7日
脆弱性・CVE速報DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）CVE-2026-82033深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Mini（About Time Technologies）で認証なしの ADB シェルを取得されるおそれ（CVE-2026-121816）: 同一ネットワークから、CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121816深刻度: 高2026年11月7日
脆弱性・CVE速報Siemens SIMATIC IoT2050 の CVE-2026-58115: Node-RED の HTTP 画面に認証がなく、認証なしで最高権限のコードを実行される恐れ（CVSS 10.0・V4.3.4-1 で修正）CVE-2026-58115深刻度: 緊急2026年11月7日
脆弱性・CVE速報Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れCVE-2026-102339深刻度: 高2026年11月7日
脆弱性・CVE速報Foxel に認証なしでファイルを読める欠陥（CVE-2026-121555）: CVSS 7.5、共有ストレージの中身が漏れる（2.4.0 以前・修正版の番号は未確認）CVE-2026-121555深刻度: 高2026年11月7日
脆弱性・CVE速報Quest Foglight for Databases に認証なしでコード実行できる欠陥が 3 件（CVE-2026-92188〜92190）: いずれも CVSS v3.0 9.8、SYSTEM 権限、修正版は未確認CVE-2026-92188深刻度: 緊急2026年11月4日
脆弱性・CVE速報madong-admin-saas のプラットフォーム管理 API が認証なしで呼べる CVE-2026-120446（CVSS v3.1 9.4）: 5.1.4 以前でテナントの作成・変更・削除が可能、コミット 2a199a1 で修正CVE-2026-120446深刻度: 緊急2026年11月2日
脆弱性・CVE速報OpenHands Software Agent SDK のサンドボックスが認証なしで外部公開されコード実行（CVE-2026-112346、CVSS v3.1 9.8）: 1.52.0 で修正CVE-2026-112346深刻度: 高2026年11月2日
脆弱性・CVE速報npm パッケージ Network-AI 5.15.5 未満でパストラバーサル 3 件と A2AServer の認証欠落（CVE-2026-120311〜120314、CVSS v3.1 7.3〜8.8）: 修正版は 5.15.5CVE-2026-120311深刻度: 高2026年11月2日
脆弱性・CVE速報Presenton のローカル API に認証がなく外部から操作できる（CVE-2026-120191）: 0.9.12-beta で修正、CVSS v4.0 5.5（VulDB）CVE-2026-120191深刻度: 中2026年11月1日
