脆弱性・CVE速報GLPI でユーザーの複製から Super-Admin 権限を得られる欠陥（CVE-2026-121559）: CVSS 7.2、10.0.28 未満と 11.0.10 未満が対象CVE-2026-121559深刻度: 高2026年11月7日
脆弱性・CVE速報Google Pixel の CVE-2026-58704: セルラーモデムの権限チェック回避、近接からの権限昇格で限定的な標的型攻撃の兆候（CISA KEV 掲載、CVSS v3.1 8.8）CVE-2026-58704深刻度: 高2026年11月7日
脆弱性・CVE速報Metabase に認証なしの SQL インジェクション（CVE-2026-72898）: /reset_password から管理者権限、CVSS 10.0・EPSS 0.99、CISA KEV に追加済みCVE-2026-72898深刻度: 緊急2026年11月3日
脆弱性・CVE速報MikroTik RouterOS に認証不要の権限昇格（CVE-2026-86060）とメモリ漏えい（CVE-2026-67277）: 2 件とも CISA KEV に追加済みCVE-2026-86060深刻度: 緊急2026年11月3日
脆弱性・CVE速報Acronis Backup のホスティングパネル用プラグインに権限昇格の脆弱性 CVE-2026-87886: CISA KEV に追加済みCVE-2026-87886深刻度: 高2026年11月3日
脆弱性・CVE速報Zyxel の AP・FWA7・USG LITE 60AX の CVE-2026-76955: zdp_wtp のバッファーオーバーフローで、LAN 上の攻撃者が権限昇格できる可能性。パッチ公開済みCVE-2026-76955深刻度: 高2026年11月3日
脆弱性・CVE速報Eclipse ThreadX のモジュール管理に 3 件の脆弱性 CVE-2026-118052・115653・115654（CVSS v4.0 6.8〜7.0）: 6.5.2.202603b で修正CVE-2026-118052深刻度: 高2026年11月2日
脆弱性・CVE速報SUSE Rancher Fleet に kubeconfig シークレットの参照制限不備 CVE-2026-94290（CVSS v3.1 9.1）: 一般ユーザーの Fleet 定義が管理クラスタの権限で動くおそれ、0.16.3 などで修正CVE-2026-94290深刻度: 高2026年11月2日
脆弱性・CVE速報WSO2 API Manager などの System REST API でアクセス制御の不備（CVE-2025-11969、CVSS 9.4）: 低権限ユーザーが管理操作を実行できる、公開修正ありCVE-2025-11969深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 2 種の高リスク欠陥（CVE-2026-119163・120040、CVSS v3.1 7.5）: FunnelKit Automations は認証不要の SQL インジェクション、Mail logging & Catcher は管理者権限の奪取CVE-2026-119163深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress プラグイン 3 種で管理者権限の奪取につながる欠陥（CVE-2026-103898・104012・120070、CVSS v3.1 8.1〜8.8）: 条件付きで悪用でき、修正版は 1 件のみ推定CVE-2026-103898深刻度: 高2026年11月1日
脆弱性・CVE速報Horizon DataSys の Reboot Restore Standard 13.2 までのカーネルドライバにメモリ破壊、ローカルから悪用されるおそれ（CVE-2026-120232、CVSS 8.8）: 修正は次期版で予定、PoC 公開CVE-2026-120232深刻度: 高2026年11月1日
