脆弱性・CVE速報Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3）CVE-2026-122013深刻度: 緊急2026年11月7日
脆弱性・CVE速報Cisco UCS Central Software の管理画面で、ログイン済みの攻撃者が任意のコマンド実行・ファイル書き込み・情報取得をできる恐れ（CVE-2026-76506）: CVSS v3.1 7.6、Cisco が更新を公開CVE-2026-76506深刻度: 高2026年11月7日
脆弱性・CVE速報gohttpserver 1.3.0 以前の /upload に Zip Slip、細工した ZIP で任意の場所にファイルを書き込めるおそれ（CVE-2026-38600）: CVSS v3.1 9.8、悪用の有無は未確認CVE-2026-38600深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、パストラバーサルにより認証なしで任意のコード実行に至る恐れ（CVE-2026-17340）CVE-2026-17340深刻度: 緊急2026年11月7日
脆弱性・CVE速報Phoenix Contact の PLCnext Engineer でプラグインのアーカイブ展開に経路トラバーサル（CVE-2026-110935）: CVSS v3.1 8.4、2026.6 未満が対象CVE-2026-110935深刻度: 高2026年11月7日
脆弱性・CVE速報GitLab CE/EE の CVE-2026-85706: 認証なしで任意のファイルを読まれる恐れ、CVSS 10.0・KEV 掲載CVE-2026-85706深刻度: 緊急2026年11月3日
脆弱性・CVE速報Check Point Security Management の CVE-2026-93616: 認証なしのパストラバーサルでスクリプト実行、CISA KEV 掲載・CVSS 9.8CVE-2026-93616深刻度: 緊急2026年11月3日
脆弱性・CVE速報GoFound CVE-2026-120444（CVSS v3.1 8.1）: /api/db/drop の database パラメーターのパストラバーサルで、認証なしにデータ領域外のディレクトリを削除できるCVE-2026-120444深刻度: 高2026年11月3日
脆弱性・CVE速報Control Web Panel の webpanel_version 1.16 より前に認証回避・ローカルファイルインクルージョン・任意ファイル書き込みと OS コマンドインジェクション 3 件（CVE-2026-73695〜73697、CVSS v3.1 9.8）CVE-2026-73695深刻度: 緊急2026年11月2日
脆弱性・CVE速報Sunhillo SureLine 9.1.5 より前の CGI 2 件 CVE-2026-112350・CVE-2026-112351（CVSS v4.0 8.7）: 認証なしの任意ファイル読み取りと、任意のアカウントでの root コマンド実行。9.1.5 で修正CVE-2026-112350深刻度: 高2026年11月2日
脆弱性・CVE速報@fastify/http-proxy の認証なしパス制限回避 CVE-2026-120213（CVSS 9.1）: パラメータ付き接頭辞の書き換えで上流の別パスに到達できる。11.6.6 で修正CVE-2026-120213深刻度: 緊急2026年11月2日
脆弱性・CVE速報Aklivity Zilla の http-filesystem バインディングでパストラバーサル（CVE-2026-120324、CVSS v3.1 8.3）: 攻撃手法が公開済み、2.5.0-rc3 以降で修正CVE-2026-120324深刻度: 高2026年11月2日
