脆弱性・CVE速報SonicWall GMS 9.5.2 以前に認証不要の内部ファイル読み取り（CVE-2026-109593）: CVSS v3.1 9.1、サポート終了製品のため修正版の有無は未確認CVE-2026-109593深刻度: 緊急2026年11月7日
脆弱性・CVE速報Kore 4.3.0 未満の HTTP 本文処理に整数アンダーフロー（CVE-2026-121727）: 認証不要でメモリを使い切らせる恐れ、CVSS v3.1 7.5、修正版 4.3.0 ありCVE-2026-121727深刻度: 高2026年11月7日
脆弱性・CVE速報Linksys E5600（1.1.0.26）の mesh_login.cgi に認証の不備（CVE-2026-121615）: CVSS v4.0 9.3、認証不要、公開済みの手法あり、サポート終了品で修正版は未確認CVE-2026-121615深刻度: 緊急2026年11月7日
脆弱性・CVE速報node-opcua 2.42.0 以降 2.180.0 未満で名前空間の既定アクセス制御が効かない（CVE-2026-95860）: CVSS v3.1 9.1、認証不要で書き込み・メソッド呼び出しの恐れ、修正版 2.180.0CVE-2026-95860深刻度: 緊急2026年11月7日
脆弱性・CVE速報Keycloak（Red Hat Build of Keycloak）の CVE-2026-114232 ほか 12 件: 権限確認・セッション・トークン処理の欠陥でなりすましや権限の取得を許す恐れ（Red Hat 評価 CVSS v3.1 最大 8.1・ほとんどはログイン済みの権限が前提）CVE-2026-114232深刻度: 高2026年11月7日
脆弱性・CVE速報Campcodes Complete Advance Loan Management System の CVE-2026-122047: banner.php の画像アップロードに制限がなく、認証なしで任意のファイルを置かれる恐れ（1.0・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122047深刻度: 高2026年11月7日
脆弱性・CVE速報Dinky（DataLinkDC）の CVE-2026-122009: Flink 画面の中継エンドポイントで SSRF、認証なしで任意の宛先へ通信させられる恐れ（1.2.5 以前・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122009深刻度: 高2026年11月7日
脆弱性・CVE速報Joomla 拡張 Gridbox の CVE 19 件（CVE-2026-65884・65887・65888・65890 ほか）: 認証なしの SQL インジェクション・パスワード再設定・アカウント乗っ取り（CVSS v3.1 最高 9.8。2.20.5.0 で修正）CVE-2026-65884深刻度: 緊急2026年11月7日
脆弱性・CVE速報Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件（最高 CVSS v3.1 8.7）CVE-2026-119431深刻度: 高2026年11月7日
脆弱性・CVE速報SuiteCRM 7.15.2・8.10.2 より前の 31 件（CVE-2026-71550・100358・63214・97377 ほか）: ログイン済みの低権限の利用者による SQL インジェクション 16 件、API の権限確認の不備、コード実行の恐れCVE-2026-100358深刻度: 高2026年11月7日
脆弱性・CVE速報ModSecurity 3.0.17 より前の CVE-2026-104269・73856・103932・61813: アップロードのファイル名や大文字小文字の違いで WAF の検査をすり抜けられる恐れCVE-2026-104269深刻度: 高2026年11月7日
脆弱性・CVE速報Perl の CGI モジュール 5.00 より前の CVE-2026-120631〜120651（20 件）: 細工したリクエストでの停止・オープンリダイレクト・ヘッダー注入・XSS・アップロード名のパス混入など。5.00 で修正CVE-2026-120631深刻度: 中2026年11月7日
