脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、認可の欠如により、リモートの攻撃者がテナントを作成・変更・削除できる恐れ（CVE-2026-17362・12.1.1.3 で修正の記載）CVE-2026-17362深刻度: 緊急2026年11月7日
脆弱性・CVE速報Apache OFBiz 24.09.08 で修正された認証不要の 11 件（CVE-2026-83538・73577・73578・73580・92887・68524・81815・82894・97355・74841・114229）: ログインなしで社内データの閲覧、認証の回避、MySQL/MariaDB での SQL インジェクションなどの恐れCVE-2026-83538深刻度: 高2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0〜2.2.1 の CVE-2026-103002: Kubernetes クラスターへの中継（プロキシ）に権限確認がなく、一般利用者がワーカーの権限でクラスターを読み書き・削除できる恐れCVE-2026-103002深刻度: 高2026年11月7日
脆弱性・CVE速報WebVirtCloud（bb920b0 以前）CVE-2026-122224: ログイン済みの低権限ユーザーが他人の仮想マシンを移行・削除できる恐れ（CVSS v3.1 8.1）CVE-2026-122224深刻度: 高2026年11月7日
脆弱性・CVE速報メール送信基盤 emailflare で一般メンバーが全ドメイン用の API キーを発行できる問題（CVE-2026-121729）: CVSS v3.1 8.3、コミット cf31f33 より前が対象CVE-2026-121729深刻度: 高2026年11月7日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによるコード実行が3件（CVE-2026-107327〜107329、IBM 評価 CVSS 9.9）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107327深刻度: 緊急2026年11月2日
脆弱性・CVE速報WordPress プラグイン Email Templates Customizer and Designer（1.5.14 以前）で認証なしに WooCommerce の顧客情報を取得できる可能性（CVE-2026-107630、CVSS v3.1 7.5）: preview_order 引数と使い回せる nonce、最新版は 1.5.15CVE-2026-107630深刻度: 高2026年11月2日
脆弱性・CVE速報PipesHub 0.3.0〜0.9.1 でスケジュール API のパスから処理名を差し込める（CVE-2026-119710、CVSS v3.1 7.1）: crawl:write だけでコネクタとインデックスを削除可能、0.10.0 で修正CVE-2026-119710深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン Kirki 6.4.1 未満でページ API の権限確認が不足（CVE-2026-112347、CVSS v3.1 7.6）: Editor ロールが他人の投稿の公開状態まで変更可能、6.4.1 で修正CVE-2026-112347深刻度: 高2026年11月2日
脆弱性・CVE速報SonicJS 3.0.0 までのコンテンツ書き込み API で、作成者・編集者が他人の文書を変更・公開・削除できる欠陥（CVE-2026-119707）: 修正は未マージのドラフト PR、リリースなしCVE-2026-119707深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress「WP Booking System」2.1.0.5 以前で、購読者権限でも任意のカレンダーメモを削除できる権限チェック欠落（CVE-2026-116557）: CVSS 9.1（Wordfence）、修正版は推定CVE-2026-116557深刻度: 高2026年11月1日
