脆弱性・CVE速報WordPress プラグイン JetFormBuilder 3.6.7.1 以前で、権限の誤った割り当てによる権限昇格（CVE-2026-119481）: CVSS v3.1 9.8、3.6.8 で修正CVE-2026-119481深刻度: 緊急2026年11月7日
脆弱性・CVE速報Microsoft Entra Device Registration に、ユーザー制御のキーによる認可回避で、認証なしの攻撃者が権限を昇格できる恐れ（CVE-2026-109469・CVSS v3.1 10.0・Microsoft 提供のクラウドサービス）CVE-2026-109469深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM Aspera Faspex 5 で、細工したメッセージにより認可を回避され管理者権限を得られる恐れ（CVE-2026-123218・5.0.0〜5.0.19・5.0.19 PL1 で修正）CVE-2026-123218深刻度: 高2026年11月7日
脆弱性・CVE速報INFINITT PACS System Manager の CVE-2026-16305: execlist.txt の権限設定の不備で、一般ユーザーが更新時に管理者権限でコマンドを実行できる恐れ（3.0.11.3・3.0.11.5・3.0.12.3・3.0.12.5 で修正）CVE-2026-16305深刻度: 中2026年11月7日
脆弱性・CVE速報Cronicle の CVE-2026-85076: 0.9.124 より前で、イベント権限を持つ非管理者がイベントのパラメーターから環境変数を上書きし、権限昇格やコード実行を招く恐れ（CVSS v4.0 9.0）CVE-2026-85076深刻度: 高2026年11月7日
脆弱性・CVE速報Security For WooCommerce 1.0.10〜1.0.16（CVE-2026-100109）: ログインなしで管理者アカウントを作れ、サイトを乗っ取れる（CVSS 9.8）。修正版は未確認CVE-2026-100109深刻度: 緊急2026年11月7日
脆弱性・CVE速報GiveWP 4.19.1 以下（CVE-2026-118193）: 寄付者の既定ロール設定を悪用し、管理者権限を持つアカウントを量産できる（CVSS 8.8、Manager 権限が必要）CVE-2026-118193深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Mobile builder で購読者が管理者権限を得られる問題（CVE-2026-104799）: CVSS v3.1 8.8、1.4.2 以前が対象CVE-2026-104799深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン Import and export users and customers で管理者権限に昇格できる問題（CVE-2026-120554）: CVSS v3.1 8.8、2.5.11 以前が対象CVE-2026-120554深刻度: 高2026年11月7日
脆弱性・CVE速報Herowatch Mini（About Time Technologies）で公開テスト鍵による署名不備、ローカルの認証済み攻撃者が権限昇格しコード実行のおそれ（CVE-2026-121818）: CVSS v3.1 7.8、悪用の有無は未確認CVE-2026-121818深刻度: 高2026年11月7日
脆弱性・CVE速報AzuraCast でステーション管理者が root のコマンドを実行できる欠陥（CVE-2026-121428）: CVSS 8.8、タイムゾーン欄から設定を注入（0.23.8 以前・修正版の番号は未確認）CVE-2026-121428深刻度: 高2026年11月7日
脆弱性・CVE速報SurrealDB の MCP 機能でセッション乗っ取りの欠陥（CVE-2026-121419）: CVSS 8.1、低権限の利用者が他人の権限で操作できる（3.3.0 で修正）CVE-2026-121419深刻度: 高2026年11月7日
