脆弱性・CVE速報Jumis（TJ7.0.141.36 より前）、sysadmin 権限の SQL Server ログインのパスワードを誰でも計算できる恐れ。認証なしで DB 全体とサーバー上の OS 操作に至り得る（CVE-2026-59105）CVE-2026-59105深刻度: 緊急2026年11月7日
脆弱性・CVE速報WordPress 用 payever Checkout（WooCommerce Gateway）で認証なしにファイルを書き込まれリモートコード実行の恐れ（CVE-2026-93754・4.8.0 以前・4.9.0 で修正と記載）CVE-2026-93754深刻度: 緊急2026年11月7日
脆弱性・CVE速報DB-GPT 0.8.2 以下 CVE-2026-123018・123019: LLM 生成コードの無防備な実行と、モデルの外部コード実行が既定で有効（登録元評価 CVSS v4 5.5、研究者は 9.8 と主張・修正版なし）CVE-2026-123018深刻度: 高2026年11月7日
脆弱性・CVE速報WordPress プラグイン s2Member 260927 以前 CVE-2026-86596（CVSS v3.1 9.8）: item_name 経由で PHP コード実行、PHP タグ除去の不備CVE-2026-86596深刻度: 高2026年11月2日
脆弱性・CVE速報Jenkins 2.588・LTS 2.580.2 で 15 件の脆弱性を修正（CVE-2026-117612〜117626）: XStream 経由の RCE、エージェント名のパストラバーサル、初期設定の競合による管理者作成などCVE-2026-117612深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress 本体に更新中のコード実行の脆弱性（CVE-2026-119977）: 7.1.4 で修正、更新の最中が狙われるおそれCVE-2026-119977深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS の Agentic Assistant 経由で、低権限ユーザーがサーバー上の OS コマンドを実行できる（CVE-2026-110193、CVSS 8.8）: 1.13.0 で修正CVE-2026-110193深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress「SimpleForm」3.10.2 以前に認証不要の任意ファイルアップロード（CVE-2026-118235）: CVSS 9.8（Wordfence）、修正版は未確認CVE-2026-118235深刻度: 緊急2026年11月1日
脆弱性・CVE速報Langflow OSS で、低権限アカウントが管理者限定の制限を回避してサーバー上でコードを実行できる（CVE-2026-110196）: 1.12.5 で修正、IBM の CVSS 8.8CVE-2026-110196深刻度: 高2026年11月1日
脆弱性・CVE速報Next.js に Critical の脆弱性 2 件、use cache 関数と画像最適化 API でコード実行の恐れ（CVE-2026-96889 ほか）: 16.4.1・15.5.28 で修正CVE-2026-96889深刻度: 緊急2026年10月31日
脆弱性・CVE速報PHP の遠隔コード実行 2 件（php2shell、CVE-2026-109618・109619）が KEV に、期限は 10/29 で経過CVE-2026-109618深刻度: 緊急2026年10月30日
脆弱性・CVE速報AI ワークフロー基盤 Langflow OSS に、認証なしでサーバー上のプログラムを実行される欠陥など 3 件（CVE-2026-104339 ほか）、1.13.0 への更新が必要CVE-2026-104339深刻度: 緊急2026年10月30日
