脆弱性・CVE速報Campcodes Complete Advance Loan Management System の CVE-2026-122047: banner.php の画像アップロードに制限がなく、認証なしで任意のファイルを置かれる恐れ（1.0・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122047深刻度: 高2026年11月7日
脆弱性・CVE速報PHP のメール解析ライブラリ mail-mime-parser 3.0.9 未満・4.0.6 未満で、ヘッダー注入によりBccなどを混ぜられる（CVE-2026-121946）: CVSS v3.1 7.2、認証不要、修正版ありCVE-2026-121946深刻度: 高2026年11月7日
脆弱性・CVE速報学校管理ソフト School-Management-System の parent_Login.php に SQL インジェクション（CVE-2026-121524）: CVSS v3.1 7.3、認証不要、修正版の情報なしCVE-2026-121524深刻度: 高2026年11月7日
脆弱性・CVE速報PHP 製の学習管理ソフト CloudClassroom-PHP-Project の facultydetails.php に SQL インジェクション（CVE-2026-121502）: CVSS v3.1 7.3、認証不要、修正版の情報なしCVE-2026-121502深刻度: 高2026年11月7日
脆弱性・CVE速報Laravel の TokenGuard で、細工した非文字列のトークンにより認証を回避できる（CVE-2026-114509）: 12.68.0・13.29.0 で修正CVE-2026-114509深刻度: 緊急2026年11月7日
脆弱性・CVE速報PHPUnit 13.4.0〜13.4.3 に脆弱性（CVE-2026-119193）: PHPT テストをカバレッジ付きで実行すると、共有の一時ディレクトリ経由で別のローカルユーザーにコードを実行される恐れCVE-2026-119193深刻度: 中2026年11月7日
脆弱性・CVE速報PHP の DB 管理ツール AdminNeo に 7 件（CVE-2026-96630 ほか）: SQLite 経由のコード実行・任意ファイル削除など。5.5.1 以降で修正CVE-2026-96630深刻度: 高2026年11月7日
脆弱性・CVE速報MacCMS v10 の認証なしアカウント乗っ取り CVE-2026-116214（CVSS 9.1）: パスワード回復コードが宛先に結び付かない。2026.1000.4054 で修正CVE-2026-116214深刻度: 緊急2026年11月2日
脆弱性・CVE速報OpenEMR の症候サーベイランス機能に SQL インジェクション（CVE-2026-49142、CVSS v3.1 8.8／v4.0 8.7）: 臨床担当者権限でパスワードハッシュの取得と管理者アカウントの乗っ取りのおそれ、8.5.0 で修正CVE-2026-49142深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress 本体に更新中のコード実行の脆弱性（CVE-2026-119977）: 7.1.4 で修正、更新の最中が狙われるおそれCVE-2026-119977深刻度: 高2026年11月2日
脆弱性・CVE速報CloudClassroom-PHP-Project に 2 件（CVE-2026-120341・120342、CVSS v3.1 7.3）: リダイレクト後の処理継続と SQL インジェクション、攻撃手法は公開済み、ベンダー回答・修正は未確認CVE-2026-120341深刻度: 中2026年11月2日
脆弱性・CVE速報XunRuiCMS 4.7.4 までに 3 件の脆弱性（CVE-2026-120347〜120349）: 認証不要の SQL インジェクションと、管理者権限からのコード注入 2 件。攻撃手法は公開済み、修正はコミット単位で 1 件のみ確認CVE-2026-120347深刻度: 高2026年11月2日
