脆弱性・CVE速報libwebsockets の MQTT PUBACK 処理で境界外書き込み（CVE-2026-114550）: CVSS v3.0 8.1、認証不要で任意コード実行の恐れ、修正版は未確認CVE-2026-114550深刻度: 高2026年11月4日
脆弱性・CVE速報Attendo（旧 Petpooja Payroll）管理者用 Android アプリ 3.0.13 以前 CVE-2026-119736（CVSS v3.1 8.2）: ハードコードされた MQTT 認証情報で勤怠・個人情報が閲覧可能CVE-2026-119736深刻度: 高2026年11月3日
