脆弱性・CVE速報Nodemailer 10.1.4 未満 CVE-2026-121424・121425・121426: 宛先アドレスの解釈ずれで、許可ドメインの確認をすり抜けて別の宛先に届く恐れ（CVSS v4 8.3）CVE-2026-121424深刻度: 高2026年11月7日
脆弱性・CVE速報WebVirtCloud（bb920b0 以前）CVE-2026-122224: ログイン済みの低権限ユーザーが他人の仮想マシンを移行・削除できる恐れ（CVSS v3.1 8.1）CVE-2026-122224深刻度: 高2026年11月7日
脆弱性・CVE速報HPE Networking Fabric Composer 7.4.0 以前 CVE-2026-95735・95736・95738・95739・95740: 認証回避と証明書検証不備の5件、最大 CVSS 8.7CVE-2026-95735深刻度: 高2026年11月7日
脆弱性・CVE速報iTerm2 3.7.7beta2 未満 CVE-2026-123014: 細工した x-man-page: URL を開くだけで任意コマンド実行の恐れ（CVSS v4 8.7）CVE-2026-123014深刻度: 高2026年11月7日
脆弱性・CVE速報Apache ZooKeeper 3.9.6 以下 CVE-2026-100300・115448: 認証なしの操作でサーバーが停止し、再起動しても復帰しない（CVSS v4 8.7）CVE-2026-100300深刻度: 高2026年11月7日
脆弱性・CVE速報TrueNAS SCALE 25.10.8 未満 CVE-2026-123033: 同一ネットワークから認証なしで管理者 API を取得、root でコマンド実行（CVSS v3.1 8.3）CVE-2026-123033深刻度: 高2026年11月7日
脆弱性・CVE速報Scriptables（v2-dev まで）CVE-2026-38595: /sync のファイル名から OS コマンド注入、認証不要（CVSS v3.1 9.8）。修正版は未確認CVE-2026-38595深刻度: 緊急2026年11月7日
脆弱性・CVE速報WatchGuard AuthPoint Gateway（CVE-2026-121637）: LDAP 認証の戻りを偽造して認証結果を書き換えられる（CVSS v4 8.9）。対象の版と修正は未確認CVE-2026-121637深刻度: 高2026年11月7日
脆弱性・CVE速報Elo 1.0.1 未満（CVE-2026-44266・44267）: 式の文字列から Ruby と JavaScript のコード実行に至る 2 件（CVSS v3.1 9.8）。実際の影響範囲は未確認CVE-2026-44266深刻度: 緊急2026年11月7日
脆弱性・CVE速報SEPPmail Secure Email Gateway 15.1.1 未満（CVE-2026-114426）: ログインなしの大量・低速アップロードで停止させられる（CVSS v4 8.7）。修正の詳細は未確認CVE-2026-114426深刻度: 高2026年11月7日
脆弱性・CVE速報pgAdmin 4 9.19 未満（CVE-2026-116239 ほか 7 件）: サーバーモードで他人の資格情報やサービス用アカウントの鍵・パスワードを使われる（CVSS 6.5〜8.5、要ログイン）CVE-2026-116239深刻度: 高2026年11月7日
脆弱性・CVE速報Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）CVE-2026-105978深刻度: 高2026年11月7日
