脆弱性・CVE速報IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正CVE-2026-103092深刻度: 高2026年11月2日
脆弱性・CVE速報FreeMail の /api/create に認可バイパス（CVE-2026-119049、CVSS v3.1 7.6／v4.0 7.2）: 他人のメールボックスを共同所有でき、メールや認証コードを読めるおそれ、5.3.2 で修正CVE-2026-119049深刻度: 高2026年11月2日
脆弱性・CVE速報OpenEMR の症候サーベイランス機能に SQL インジェクション（CVE-2026-49142、CVSS v3.1 8.8／v4.0 8.7）: 臨床担当者権限でパスワードハッシュの取得と管理者アカウントの乗っ取りのおそれ、8.5.0 で修正CVE-2026-49142深刻度: 高2026年11月2日
