脆弱性・CVE速報GPUStack 0.7.1〜2.2.2 未満の CVE-2026-102894: SAML コールバックが署名を検証せず、認証なしで管理者を含む任意のユーザーとしてログインされる恐れ（CVSS 9.1）CVE-2026-102894深刻度: 緊急2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0 より前の CVE-2026-102895: ループバック判定の回避で認証なしに管理者権限を得られる恐れ。野外での悪用が NVD に記載（CVSS 9.8）CVE-2026-102895深刻度: 緊急2026年11月7日
脆弱性・CVE速報Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3）CVE-2026-122013深刻度: 緊急2026年11月7日
脆弱性・CVE速報vtenext 25.02.1 より前の CVE-2025-71457: hub/rpwd.php のトークン未検証で、認証なしにパスワードを変更され管理者としてログインされる恐れ（CVSS 9.3）CVE-2025-71457深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の CVE-2026-82418: 解放後使用でリモートからコード実行の恐れ（CVSS 9.8、認証不要）CVE-2026-82418深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121933: 管理画面の設定ウィザードで認証が欠けている恐れ（CVSS 9.3、攻撃コード公開、ベンダー未応答）CVE-2026-121933深刻度: 緊急2026年11月7日
脆弱性・CVE速報Apple の iOS・macOS・Safari などで見つかったポインタ認証（PAC）回避の欠陥 CVE-2024-27834 が CISA の KEV に追加。連邦機関の期限は 11 月 18 日（CVSS 5.5）CVE-2024-27834深刻度: 高2026年11月7日
脆弱性・CVE速報WPO365 | LOGIN 45.2 より前の CVE-2026-122220: 署名済みの SAML 応答を再送すると、管理者を含む他人としてログインできる恐れ（CVSS v4.0 9.1・v3.1 7.4）CVE-2026-122220深刻度: 高2026年11月7日
脆弱性・CVE速報360（Qihoo 360）ルーター 6.4.9 まで・M5 の CVE-2026-121606・121607・121609: ファームウェア署名検証の不備、OS コマンドインジェクション、固定の認証情報（CVSS 10.0）CVE-2026-121606深刻度: 緊急2026年11月7日
脆弱性・CVE速報DeepSeek Harness 0.1.2-alpha.2 より前の CVE-2026-82033: ローカルの別ユーザーのプロセスが認証なしで操作用 API に接続し、コマンドを実行できる恐れ（CVSS 8.4）CVE-2026-82033深刻度: 高2026年11月7日
脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121932: 管理画面の診断機能から認証なしで OS コマンドを実行される恐れ（CVSS 10.0、攻撃コード公開、ベンダー未応答）CVE-2026-121932深刻度: 緊急2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7150 までに 2 件（CVE-2026-77800・77691）: SAML の認証回避と、証明書の失効処理を使ったコマンド実行。7151 で修正CVE-2026-77800深刻度: 高2026年11月7日
