脆弱性・CVE速報360（Qihoo 360）ルーター 6.4.9 まで・M5 の CVE-2026-121606・121607・121609: ファームウェア署名検証の不備、OS コマンドインジェクション、固定の認証情報（CVSS 10.0）CVE-2026-121606深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2 で、OS コマンドの不適切な処理により認証なしで任意のコード実行に至る恐れ（CVE-2026-17408）CVE-2026-17408深刻度: 緊急2026年11月7日
脆弱性・CVE速報CMS「SHIRASAGI」でログイン済みの利用者に OS コマンドを実行される恐れ（CVE-2026-118869・v1.19.0〜v1.21.0・v1.21.1 で修正）CVE-2026-118869深刻度: 高2026年11月7日
脆弱性・CVE速報Scriptables（v2-dev まで）CVE-2026-38595: /sync のファイル名から OS コマンド注入、認証不要（CVSS v3.1 9.8）。修正版は未確認CVE-2026-38595深刻度: 緊急2026年11月7日
脆弱性・CVE速報Barracuda 製品の CVE-2026-111560（CVSS v4.0 8.6）: タイムゾーン設定欄への OS コマンド注入で、管理者権限から root でコマンドを実行できる。ESG・ADC・WAF・WSG・BMA・WCC が対象CVE-2026-111560深刻度: 高2026年11月3日
脆弱性・CVE速報Control Web Panel の loopback API の脆弱性 5 件（CVE-2026-77877・77878・77879・77880・104080）: 認証欠如・SQL インジェクション・OS コマンドインジェクションで root 権限の実行に至る（1.16・1.30 より前）CVE-2026-77877深刻度: 高2026年11月2日
脆弱性・CVE速報Adobe Campaign Classic に深刻度「Critical」の脆弱性 8 件（APSB26-162、CVE-2026-105781 など）: 認証不要の SQL インジェクションを含み、ACC v7 7.4.4 build 9403 で修正CVE-2026-105781深刻度: 緊急2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによる OS コマンド実行が2件（CVE-2026-107326・110309、IBM 評価 CVSS 8.8）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107326深刻度: 高2026年11月2日
