脆弱性・CVE速報cak-filemanagement-system の admin/save_student.php に SQL インジェクション（CVE-2026-119619、CVSS v3.1 7.3）: 認証不要とされ、攻撃手法は公開済み、修正は未確認CVE-2026-119619深刻度: 中2026年11月2日
脆弱性・CVE速報Thelia の Page モジュール 2.0.3 までに CSRF、管理者が誘導されると画像や文書がまとめて削除されるおそれ（CVE-2026-120207、CVSS 7.1）: 2.0.4 で修正CVE-2026-120207深刻度: 高2026年11月1日
脆弱性・CVE速報PHP の遠隔コード実行 2 件（php2shell、CVE-2026-109618・109619）が KEV に、期限は 10/29 で経過CVE-2026-109618深刻度: 緊急2026年10月30日
