脆弱性・CVE速報Dulwich の CVE-2026-122299: tree ヘッダーが 2 つあるコミットで、レビューした内容と別のコードが Poetry で取り込まれる（CVSS 8.8）CVE-2026-122299深刻度: 高2026年11月7日
脆弱性・CVE速報CESNET ipfixcol2 の CVE-2026-122127・122130: 認証なしの接続でコレクターが落ち、ヒープ破壊も起きる（CVSS 7.5・8.2）CVE-2026-122127深刻度: 高2026年11月7日
脆弱性・CVE速報Mistral Vibe の CVE-2026-122133・122134・122135: 細工したリポジトリを開くと、信頼確認の前にコマンドが実行される（CVSS 8.8）CVE-2026-122133深刻度: 高2026年11月7日
脆弱性・CVE速報Yealink Plug-in Softwares 2.35.219.0 より前の CVE-2026-122120: 特定の条件で未認証のファイル書き込みが起き、リモートコード実行につながる恐れ（CVSS 9.0）CVE-2026-122120深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress プラグイン GetPaid 2.8.63 未満で、数量にマイナスを入れて支払いを回避できる恐れ・低権限ユーザーが請求書を操作できる恐れ（CVE-2026-119749・119747）: 認証不要の側は CVSS v3.1 7.5、2.8.63 で修正CVE-2026-119749深刻度: 高2026年11月7日
脆弱性・CVE速報Traefik 2.11.60 未満・3.7.16 未満で、ForwardAuth の接続共有により他の利用者になりすませる恐れ（CVE-2026-121966）: CVSS v3.1 8.7、修正版ありCVE-2026-121966深刻度: 高2026年11月7日
脆弱性・CVE速報SEPPmail Secure Email Gateway 15.1.1 未満で、認証なしで OS コマンド実行やファイル操作の恐れ（CVE-2026-114424・114425）: CVSS v4.0 9.2、修正版ありCVE-2026-114424深刻度: 緊急2026年11月7日
脆弱性・CVE速報Apache OpenOffice 4.1.16 以前で、細工した DXF ファイルを Draw で開くとメモリ破壊の恐れ（CVE-2026-59267）: CVSS v3.1 7.8、4.1.17 で修正CVE-2026-59267深刻度: 高2026年11月7日
脆弱性・CVE速報WatchGuard AuthPoint Gateway 7.6.0 未満で認証関連の脆弱性 3 件、認証なしでの認証サービス妨害など（CVE-2026-121638・121639・121640）: CVSS v4.0 9.1〜9.2CVE-2026-121638深刻度: 緊急2026年11月7日
脆弱性・CVE速報Rails の activestorage 8.0.5.2 未満・8.1.4.1 未満で、ImageMagick の安全設定がなく、サーバー上のファイルを読み書きされる恐れ（CVE-2026-122006）: CVSS v3.1 9.8、修正版ありCVE-2026-122006深刻度: 緊急2026年11月7日
脆弱性・CVE速報MT-32 エミュレータ用ライブラリ libmt32emu 2.8.4 未満で、長すぎる SysEx メッセージによりヒープ破壊（CVE-2026-121941）: CVSS v3.1 7.8、修正版ありCVE-2026-121941深刻度: 高2026年11月7日
脆弱性・CVE速報PHP のメール解析ライブラリ mail-mime-parser 3.0.9 未満・4.0.6 未満で、ヘッダー注入によりBccなどを混ぜられる（CVE-2026-121946）: CVSS v3.1 7.2、認証不要、修正版ありCVE-2026-121946深刻度: 高2026年11月7日
