脆弱性・CVE速報Munshi（Petpooja）2026-06-30 以前 CVE-2026-119731（CVSS v3.1 7.5）: 認証のない決済 webhook に偽の支払い成功通知を送ると、未払いで有料利用が有効になるCVE-2026-119731深刻度: 高2026年11月3日
脆弱性・CVE速報Attendo（旧 Petpooja Payroll）管理者用 Android アプリ 3.0.13 以前 CVE-2026-119736（CVSS v3.1 8.2）: ハードコードされた MQTT 認証情報で勤怠・個人情報が閲覧可能CVE-2026-119736深刻度: 高2026年11月3日
