脆弱性・CVE速報Qihoo 360 ルーター D603-2 / D600-2 / D606-6 の時刻設定処理に OS コマンドインジェクション（CVE-2026-121608）: CVSS v3.1 7.3、攻撃コード公開・6.4.0 で入力検査を追加CVE-2026-121608深刻度: 高2026年11月7日
脆弱性・CVE速報funadmin 7.1.0 のフロント側エンドポイントに SQL インジェクション、認証なしで遠隔から（CVE-2026-121610）: CVSS v3.1 7.3、攻撃コード公開・修正版は未確認CVE-2026-121610深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Go Server に IDOR、パラメータの書き換えで他のユーザーのデータにアクセスされるおそれ（CVE-2026-121817）: CVSS v3.1 7.5、修正版・悪用の有無は未確認CVE-2026-121817深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7151 より前で、低権限ユーザーが権限範囲外の鍵を書き出せるおそれ（CVE-2026-77779）: 認証が必要、CVSS v3.1 7.7、修正内容と悪用の有無は未確認CVE-2026-77779深刻度: 高2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工したパケットにより境界外書き込み・サービス停止のおそれ（CVE-2026-84729）: 近隣の攻撃者・認証不要、CVSS v4.0 7.2、悪用の有無は未確認CVE-2026-84729深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Mini（About Time Technologies）で公開テスト鍵による署名不備、ローカルの認証済み攻撃者が権限昇格しコード実行のおそれ（CVE-2026-121818）: CVSS v3.1 7.8、悪用の有無は未確認CVE-2026-121818深刻度: 高2026年11月7日
脆弱性・CVE速報Pixar OpenUSD で USDC・USDZ ファイルの解析時に二重解放、細工したファイルでコード実行のおそれ（CVE-2026-92211）: CVSS v3.0 7.8、開く操作が必要、影響版は未確認CVE-2026-92211深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Key Manager Plus 7151 より前で、デプロイ先の設定からコマンドを実行されるおそれ（CVE-2026-77690）: 証明書デプロイ権限が必要、CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-77690深刻度: 高2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工した機器名から root 権限でコマンドを実行されるおそれ（CVE-2026-84730）: 近隣の攻撃者・認証不要、CVSS v4.0 8.7、悪用の有無は未確認CVE-2026-84730深刻度: 高2026年11月7日
脆弱性・CVE速報IBM API Connect（10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2）、暗号署名の検証不備で認証なしの攻撃者が認証を回避できる恐れ（CVE-2026-17301・CVSS 9.8）。10.0.8.13・12.1.1.3 で更新を案内CVE-2026-17301深刻度: 緊急2026年11月7日
脆弱性・CVE速報Google Pixel の CVE-2026-58704: セルラーモデムの権限チェック回避、近接からの権限昇格で限定的な標的型攻撃の兆候（CISA KEV 掲載、CVSS v3.1 8.8）CVE-2026-58704深刻度: 高2026年11月7日
脆弱性・CVE速報NoMachine の Web サービス（nxwebrunner）にヒープのバッファーオーバーフロー（CVE-2026-114549）: CVSS v3.0 9.8、認証不要でコード実行の恐れ、修正版は未確認CVE-2026-114549深刻度: 緊急2026年11月4日
