脆弱性・CVE速報FastNetMon 1.2.9 以前の CVE-2026-92693・92694・92695・92697・92698・93424: sFlow・NetFlow・pcap の受信処理の欠陥で、認証なしに細工したパケットを送られるとプロセスが落ちる恐れ（修正版なし）CVE-2026-92693深刻度: 高2026年11月7日
脆弱性・CVE速報Apache OFBiz 24.09.08 で修正された認証不要の 11 件（CVE-2026-83538・73577・73578・73580・92887・68524・81815・82894・97355・74841・114229）: ログインなしで社内データの閲覧、認証の回避、MySQL/MariaDB での SQL インジェクションなどの恐れCVE-2026-83538深刻度: 高2026年11月7日
脆弱性・CVE速報GPUStack 2.2.0〜2.2.1 の CVE-2026-103002: Kubernetes クラスターへの中継（プロキシ）に権限確認がなく、一般利用者がワーカーの権限でクラスターを読み書き・削除できる恐れCVE-2026-103002深刻度: 高2026年11月7日
脆弱性・CVE速報FreeRDP 3.32.2 より前の CVE-2026-121387〜121412（25 件）: 悪意あるサーバー・RD ゲートウェイでクライアントを落とされる・メモリを使い切られる恐れ、クリップボードの画像でメモリ内容が漏れる恐れCVE-2026-121387深刻度: 高2026年11月7日
脆弱性・CVE速報OpenSSH 10.6p2 より前の CVE-2026-123158: musl libc で PAM なしの sshd が、256 バイトを超える長いパスワードで認証を通してしまう恐れ（Alpine Linux など）CVE-2026-123158深刻度: 高2026年11月7日
脆弱性・CVE速報Cocos AI 0.8.2 以前の CVE-2026-119344: TEE の証明書類が機器の身元に結び付かず、同じ検証者が信頼する別の機器の証明で誤った機器を許可される恐れCVE-2026-119344深刻度: 緊急2026年11月7日
脆弱性・CVE速報FreeSWITCH 1.11.2 より前の CVE-2026-116785・116790: 認証前の WebSocket 処理のヒープ上書きでクラッシュする恐れと、ICE の接続確認が未検証で通話の媒体経路を乗っ取られる恐れCVE-2026-116785深刻度: 緊急2026年11月7日
脆弱性・CVE速報FTS3 Web Monitoring（fts-monitoring）3.13.3・3.14.1 より前の CVE-2025-71458: /linkinfo の SQL インジェクションを認証なしで突かれ、保存されたクラウドストレージの認証情報やトークン提供元のクライアントシークレットを読み取られる恐れCVE-2025-71458深刻度: 高2026年11月7日
脆弱性・CVE速報Telepresence 2.31.0 より前の CVE-2026-102339・102340: Traffic Manager の gRPC に認証がなく、クラスター内の Pod から他人のセッションに相乗りしたり、他の名前空間のサービスの環境変数（秘密情報）を取得されたりする恐れCVE-2026-102339深刻度: 高2026年11月7日
脆弱性・CVE速報PowerSYSTEM Center の CVE-2026-63017・63774: 権限確認の不備と帳票デザイナーの SQL 実行で、低権限の利用者が管理者向けの資源や不正な SQL を使える恐れ（CISA ICS 勧告）CVE-2026-63017深刻度: 高2026年11月7日
脆弱性・CVE速報dcmjs 0.52.0 より前の CVE-2026-46350: DICOM の数値項目（DS・IS）の検証不足で Infinity・NaN が混入し、画像の計算が狂う恐れCVE-2026-46350深刻度: 緊急2026年11月7日
脆弱性・CVE速報phpMyAdmin 5.2.3 までの CVE-2026-119426・119561 ほか計 4 件: CSRF 対策の抜けで任意の SQL を実行される恐れ、WebAuthn の署名を確認せず二要素認証を回避、SQL インジェクション 2 件CVE-2026-119426深刻度: 高2026年11月7日
