脆弱性・CVE速報IBM API Connect 10.0.8.0〜10.0.8.12・12.1.0.0〜12.1.1.2 で、OS コマンドの不適切な処理により認証なしで任意のコード実行に至る恐れ（CVE-2026-17408）CVE-2026-17408深刻度: 緊急2026年11月7日
脆弱性・CVE速報IBM API Connect 12.1.0.0〜12.1.1.2 で、パストラバーサルにより認証なしで任意のコード実行に至る恐れ（CVE-2026-17340）CVE-2026-17340深刻度: 緊急2026年11月7日
脆弱性・CVE速報DataGerry 3.3.0 より前（CVE-2026-57853）: DocAPI テンプレートの Jinja2 注入で、権限を持つユーザーが OS コマンドを実行できる（CVSS 8.8、Docker 既定では root）CVE-2026-57853深刻度: 高2026年11月7日
脆弱性・CVE速報ManageEngine Password Manager Pro・PAM360 に認証後のリモートコード実行の欠陥（CVE-2026-18199）: CVSS 8.8、Password Manager Pro 13236 未満・PAM360 8601 未満CVE-2026-18199深刻度: 高2026年11月7日
脆弱性・CVE速報Zimbra Collaboration の SNMP 通知処理に OS コマンド実行の欠陥（CVE-2026-73570）: 認証なしの SMTP 要求で悪用、CISA KEV に追加済み・EPSS 0.72CVE-2026-73570深刻度: 高2026年11月7日
脆弱性・CVE速報NoMachine の Web サービス（nxwebrunner）にヒープのバッファーオーバーフロー（CVE-2026-114549）: CVSS v3.0 9.8、認証不要でコード実行の恐れ、修正版は未確認CVE-2026-114549深刻度: 緊急2026年11月4日
脆弱性・CVE速報Quest Foglight for Databases に認証なしでコード実行できる欠陥が 3 件（CVE-2026-92188〜92190）: いずれも CVSS v3.0 9.8、SYSTEM 権限、修正版は未確認CVE-2026-92188深刻度: 緊急2026年11月4日
脆弱性・CVE速報libwebsockets の MQTT PUBACK 処理で境界外書き込み（CVE-2026-114550）: CVSS v3.0 8.1、認証不要で任意コード実行の恐れ、修正版は未確認CVE-2026-114550深刻度: 高2026年11月4日
脆弱性・CVE速報PaperCut NG/MF に認証なしで設定を書き換えられる欠陥（CVE-2026-81578）、別の欠陥（CVE-2026-82078）と連鎖してコード実行の恐れ: CVSS 9.8・EPSS 0.85、CISA KEV に追加済みCVE-2026-81578深刻度: 緊急2026年11月3日
脆弱性・CVE速報TrueConf Server に認証なしでスクリプト実行とサンドボックス脱出（CVE-2026-72529・CVE-2026-72530）: CVSS 9.8／9.0、CISA KEV に追加済みCVE-2026-72529深刻度: 緊急2026年11月3日
脆弱性・CVE速報Fortinet FortiOS・FortiSwitchManager に認証なしでコード実行に至るヒープオーバーフロー（CVE-2025-25249）: NVD は CVSS 9.8、CISA KEV に追加済みCVE-2025-25249深刻度: 緊急2026年11月3日
脆弱性・CVE速報N-able N-central に認証なしでコードを実行される脆弱性（CVE-2026-86218）: CVSS 9.8、CISA KEV に追加済みCVE-2026-86218深刻度: 緊急2026年11月3日
