脆弱性・CVE速報Security For WooCommerce 1.0.10〜1.0.16（CVE-2026-100109）: ログインなしで管理者アカウントを作れ、サイトを乗っ取れる（CVSS 9.8）。修正版は未確認CVE-2026-100109深刻度: 緊急2026年11月7日
脆弱性・CVE速報GiveWP 4.19.1 以下（CVE-2026-118193）: 寄付者の既定ロール設定を悪用し、管理者権限を持つアカウントを量産できる（CVSS 8.8、Manager 権限が必要）CVE-2026-118193深刻度: 高2026年11月7日
脆弱性・CVE速報DataGerry 3.3.0 より前（CVE-2026-57853）: DocAPI テンプレートの Jinja2 注入で、権限を持つユーザーが OS コマンドを実行できる（CVSS 8.8、Docker 既定では root）CVE-2026-57853深刻度: 高2026年11月7日
脆弱性・CVE速報IBM MQ（9.2〜10.0）の 9 件（CVE-2026-10859・11376・11724・12356・13271・13284・13289・13292・18142）: ログイン後のコード実行・XXE・整数オーバーフロー。修正版あり（最大 CVSS 8.8）CVE-2026-10859深刻度: 高2026年11月7日
脆弱性・CVE速報IBM Watson Speech Services Cartridge 4.0.0〜5.4.0 の 3 件（CVE-2026-17493・16725・19319）: 認証なしでサービス停止、ログイン済みならファイル読み取り。5.4.0 Patch 8 で修正（最大 CVSS 7.5）CVE-2026-17493深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress の LiteSpeed Cache 7.9.1 以下（CVE-2026-93389）: WooCommerce のカート応答が公開キャッシュに入り、認証なしで他の買い物客の住所・メール・セッショントークンを読める恐れ（CVSS 8.2）CVE-2026-93389深刻度: 高2026年11月7日
脆弱性・CVE速報Uncanny Toolkit for LearnDash（WordPress プラグイン）3.8.2 以前の CVE-2026-65555: 権限の誤った付与で、認証なしの権限昇格の恐れ（CVSS 9.8）CVE-2026-65555深刻度: 緊急2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前、入場制御の停止・ポリシー回避・他の名前空間の読み書きに至る 8 件（CVE-2026-122305〜122320・CVSS v3.1 7.7〜8.5）CVE-2026-122305深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前、細工したデータでポリシーエンジンが停止する 5 件（CVE-2026-122314・122315・122319・122322・122323・CVSS v4.0 8.7）CVE-2026-122314深刻度: 高2026年11月7日
脆弱性・CVE速報G4KLX・F4FXL DStarGateway の 7b75de6 より前、空の送信者欄で整数アンダーフロー（CVE-2026-122992・CVSS 9.2）CVE-2026-122992深刻度: 緊急2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前の CVE-2026-122310・122313・122321: ポリシー作成権限から他の名前空間への越権と、イメージ署名検証の回避（CVSS 8.5〜9.4）CVE-2026-122310深刻度: 高2026年11月7日
脆弱性・CVE速報Kyverno 1.19.2 より前の CVE-2026-122302・122303・122304・122311: 名前空間のテナントがクラスター全体のリソースを読み書きできる恐れ（CVSS 9.3〜9.4）CVE-2026-122302深刻度: 高2026年11月7日
