脆弱性・CVE速報WordPress プラグイン JetFormBuilder 3.6.7.1 以前で、権限の誤った割り当てによる権限昇格（CVE-2026-119481）: CVSS v3.1 9.8、3.6.8 で修正CVE-2026-119481深刻度: 緊急2026年11月7日
脆弱性・CVE速報Cisco UCS Central Software の管理画面で、ログイン済みの攻撃者が任意のコマンド実行・ファイル書き込み・情報取得をできる恐れ（CVE-2026-76506）: CVSS v3.1 7.6、Cisco が更新を公開CVE-2026-76506深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Mini（About Time Technologies）で認証なしの ADB シェルを取得されるおそれ（CVE-2026-121816）: 同一ネットワークから、CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121816深刻度: 高2026年11月7日
脆弱性・CVE速報RosarioSIS 12.9 より前で、保護者を含むログイン済み利用者が SQL インジェクションで管理者のパスワードハッシュや生徒情報を抜けるおそれ（CVE-2026-121731）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121731深刻度: 高2026年11月7日
脆弱性・CVE速報gohttpserver 1.3.0 以前の /upload に Zip Slip、細工した ZIP で任意の場所にファイルを書き込めるおそれ（CVE-2026-38600）: CVSS v3.1 9.8、悪用の有無は未確認CVE-2026-38600深刻度: 緊急2026年11月7日
脆弱性・CVE速報BuddyBoss App（WordPress）3.2.1 以前で、購読者権限から実行可能ファイルをアップロードできるおそれ（CVE-2026-76124）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-76124深刻度: 高2026年11月7日
脆弱性・CVE速報CFNext 3.1.0 より前で、購読リンクから管理パスワードを割り出せるおそれ（CVE-2026-121450）: CVSS v3.1 7.5、悪用の有無は未確認CVE-2026-121450深刻度: 高2026年11月7日
脆弱性・CVE速報AzuraCast 0.23.8 以前で、局プロフィール編集権限だけで Shoutcast の設定を書き換えられるおそれ（CVE-2026-121427）: CVSS v3.1 7.5、修正版・悪用の有無は未確認CVE-2026-121427深刻度: 高2026年11月7日
脆弱性・CVE速報Unisoc のモデム UDX710 で、PUCCH 専用設定の入力検証不備により遠隔からシステムクラッシュのおそれ（CVE-2026-79405）: CVSS v3.1 7.5、認証不要、修正版・悪用の有無は未確認CVE-2026-79405深刻度: 高2026年11月7日
脆弱性・CVE速報Argo CD Image Updater（Red Hat OpenShift GitOps 同梱）に SSH プロキシ URL 経由の OS コマンド注入（CVE-2026-121621）: CVSS v3.1 8.8、要低権限、悪用の有無は未確認CVE-2026-121621深刻度: 高2026年11月7日
脆弱性・CVE速報@better-auth/expo 1.7.16 より前に、サーバーが発行していない state へ署名しアカウント乗っ取りのおそれ（CVE-2026-121802）: CVSS v3.1 9.1、認証不要、悪用の有無は未確認CVE-2026-121802深刻度: 緊急2026年11月7日
脆弱性・CVE速報Unisoc のストレージの UFS ファームウェア更新（FFU）に境界外書き込み（CVE-2026-121803）: CVSS v3.1 9.3、ローカルでコード実行のおそれ、対象版・修正版は未確認CVE-2026-121803深刻度: 緊急2026年11月7日
