脆弱性・CVE速報Wasmtime の wasmtime-wasi（macOS・FreeBSD）CVE-2026-118688（CVSS v3.1 7.9）: 名前変更の末尾スラッシュでファイルシステムのサンドボックスを脱出。36.0.18・48.0.6・49.0.3 で修正CVE-2026-118688深刻度: 高2026年11月3日
脆弱性・CVE速報Sunhillo SureLine 9.1.5 より前の CGI 2 件 CVE-2026-112350・CVE-2026-112351（CVSS v4.0 8.7）: 認証なしの任意ファイル読み取りと、任意のアカウントでの root コマンド実行。9.1.5 で修正CVE-2026-112350深刻度: 高2026年11月2日
脆弱性・CVE速報Linux カーネルの IPv4 TCP ハンドシェイクの解放後使用 CVE-2026-98432（CVSS v3.1 9.8）: 認証なしでリモートから到達でき、MPTCP の待ち受けでコード実行が実証された。各系統の修正版ありCVE-2026-98432深刻度: 緊急2026年11月2日
脆弱性・CVE速報Barracuda Email Security Gateway の認証回避 CVE-2026-116606（CVSS v4.0 9.3）: 認証なしで設定のインポートを呼び出し、全体設定を書き換えられる。9.4.0.030 で修正CVE-2026-116606深刻度: 緊急2026年11月2日
脆弱性・CVE速報Grav の Clockwork プロファイラ認証バイパス CVE-2026-117604（CVSS v3.1 7.5／v4.0 8.7）: 認証なしで管理者の平文パスワードなどを読める。1.7.53.6 で修正CVE-2026-117604深刻度: 高2026年11月2日
脆弱性・CVE速報llama.cpp の ggml-rpc に スタックバッファオーバーフロー CVE-2026-118375（CVSS v3.1 8.1／v4.0 9.2）: 認証なしの接続元が RPC サーバーを落とせる。b11865 で修正CVE-2026-118375深刻度: 高2026年11月2日
脆弱性・CVE速報Dolibarr ERP CRM の SQL インジェクション CVE-2026-116218（CVSS 7.6）: 銀行口座 API の type 項目から認証情報を読み取れる。23.0.4 で修正CVE-2026-116218深刻度: 高2026年11月2日
脆弱性・CVE速報Mistral Vibe の遠隔コード実行 CVE-2026-116843（CVSS 8.8）: --worktree 起動時に信頼確認前に git フィルターが走る。3.0.3 で修正CVE-2026-116843深刻度: 高2026年11月2日
脆弱性・CVE速報MacCMS v10 の認証なしアカウント乗っ取り CVE-2026-116214（CVSS 9.1）: パスワード回復コードが宛先に結び付かない。2026.1000.4054 で修正CVE-2026-116214深刻度: 緊急2026年11月2日
脆弱性・CVE速報@fastify/http-proxy の認証なしパス制限回避 CVE-2026-120213（CVSS 9.1）: パラメータ付き接頭辞の書き換えで上流の別パスに到達できる。11.6.6 で修正CVE-2026-120213深刻度: 緊急2026年11月2日
脆弱性・CVE速報danmu_api の認証バイパス CVE-2026-116485（CVSS 9.8）: 既定の TOKEN のままだと認証なしで環境設定を書き換えられる。1.21.7 で修正CVE-2026-116485深刻度: 緊急2026年11月2日
脆弱性・CVE速報REDAXO core の脆弱性 2 件（CVE-2026-117532 は認証不要の認証バイパスで CVSS 9.8、CVE-2026-117536 は CSRF で 8.8）: 5.21.4 で修正CVE-2026-117532深刻度: 緊急2026年11月2日
