脆弱性・CVE速報OpenHuman の CVE-2026-54141・CVE-2026-54143: 0.57.13 より前で、外部チャネルのメッセージから承認なしに OS コマンドを実行される恐れ（CVSS 9.0・9.8）CVE-2026-54141深刻度: 緊急2026年11月7日
脆弱性・CVE速報Cronicle の CVE-2026-85076: 0.9.124 より前で、イベント権限を持つ非管理者がイベントのパラメーターから環境変数を上書きし、権限昇格やコード実行を招く恐れ（CVSS v4.0 9.0）CVE-2026-85076深刻度: 高2026年11月7日
脆弱性・CVE速報OpenEMR の CVE-2026-102940: 8.4.0 より前で、文書の移動処理が権限を確認せず、低権限の利用者が任意の文書を付け替えて読み出せる恐れ（CVSS 9.6）CVE-2026-102940深刻度: 高2026年11月7日
脆弱性・CVE速報Kubeflow Pipelines の CVE-2026-77596: 2.18.0 より前で、アップロード API の権限確認の抜けから共有パイプラインを改ざんされ、他の利用者の名前空間でコードを実行される恐れ（CVSS 9.6）CVE-2026-77596深刻度: 高2026年11月7日
脆弱性・CVE速報FreeSWITCH の CVE-2026-116779: 1.11.3 より前で、SIP MESSAGE から API コマンドと OS コマンドを実行される恐れ（NVD は悪用の観測ありと記載、CVSS v3.1 9.8）CVE-2026-116779深刻度: 緊急2026年11月7日
脆弱性・CVE速報MatchPoint の CVE-2026-111489・111490・111494: 固定の認証情報と API の ID 指定の不備で認証なしに他人の情報を読まれ、アカウントを操作される恐れ（CVSS v4.0 9.9、修正版は未確認）CVE-2026-111489深刻度: 緊急2026年11月7日
脆弱性・CVE速報BTCPay Server の CVE-2026-119757: 2.4.2 より前で、認証なしに LND の macaroon ファイルを取得され資金を奪われる恐れ（ベンダーは悪用と資金流出を確認、VulnCheck 評価 CVSS v3.1 9.8）CVE-2026-119757深刻度: 緊急2026年11月7日
脆弱性・CVE速報h5io の CVE-2026-120499: 細工した HDF5 ファイルを read_hdf5() で読み込むだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120499深刻度: 高2026年11月7日
脆弱性・CVE速報PyMoDAQ・pymodaq_data などの CVE-2026-120859: 細工した HDF5・dock・XML 設定ファイルを開くだけで任意の Python コードが動く恐れ（VulnCheck 評価 CVSS v3.1 7.8）CVE-2026-120859深刻度: 高2026年11月7日
脆弱性・CVE速報ChatCLI・mcp-go の MCP OAuth 連携 CVE-2026-123271・123272: 悪意ある MCP サーバーが宣言した「リソース」をそのまま使い、別のリソース向けのトークンを取得・再利用される恐れ（VulnCheck 評価 CVSS v3.1 8.0）CVE-2026-123271深刻度: 高2026年11月7日
脆弱性・CVE速報FreeRDP 3.32.2 未満 CVE-2026-121950〜121964: 悪意ある RDP サーバーや認証前の接続でメモリ破壊・停止が起きる 15 件（最大 CVSS 9.8・修正版 3.32.2）CVE-2026-121950深刻度: 高2026年11月7日
脆弱性・CVE速報DB-GPT 0.8.2 以下 CVE-2026-123018・123019: LLM 生成コードの無防備な実行と、モデルの外部コード実行が既定で有効（登録元評価 CVSS v4 5.5、研究者は 9.8 と主張・修正版なし）CVE-2026-123018深刻度: 高2026年11月7日
