脆弱性・CVE速報MacCMS v10 の認証なしアカウント乗っ取り CVE-2026-116214（CVSS 9.1）: パスワード回復コードが宛先に結び付かない。2026.1000.4054 で修正CVE-2026-116214深刻度: 緊急2026年11月2日
脆弱性・CVE速報Termix（2.9.2 以前）のファイルマネージャー transferToHost で destPath のパストラバーサル（CVE-2026-120322、CVSS v3.1 9.9）: 要ログイン・遠隔から任意の場所へ書き込める可能性、コア v26.10.0 で近道を除去CVE-2026-120322深刻度: 高2026年11月2日
脆弱性・CVE速報Gitea 28.3.0 で 8 件の脆弱性を修正: OAuth2 自動リンクでの管理者アカウント乗っ取り、Actions 成果物経由の XSS など（CVE-2026-120263 ほか、CVSS は未付与）CVE-2026-112887深刻度: 中2026年11月1日
脆弱性・CVE速報Blender 4.5.14 以前・5.2.2 以前の .blend ファイル読み込みなどに 5 件のメモリ安全性の欠陥（CVE-2026-119718 ほか）: 細工したファイルで異常終了、コード実行のおそれ。4.5.15・5.2.3 で修正CVE-2026-119718深刻度: 高2026年11月1日
脆弱性・CVE速報Scribus 1.6.6 以前の画像ローダー・取り込みフィルターに 7 件のメモリ安全性の欠陥（CVE-2026-104061 ほか）: 細工したファイルで異常終了、コード実行のおそれ。1.6.7 で修正CVE-2026-104061深刻度: 高2026年11月1日
脆弱性・CVE速報Presenton のローカル API に認証がなく外部から操作できる（CVE-2026-120191）: 0.9.12-beta で修正、CVSS v4.0 5.5（VulDB）CVE-2026-120191深刻度: 中2026年11月1日
