脆弱性・CVE速報Zyxel GS1900 シリーズの CVE-2026-107441: CGI の範囲外書き込みで、同一ネットワークの認証なしの攻撃者が OS コマンドを実行できる可能性。パッチ公開済みCVE-2026-107441深刻度: 高2026年11月3日
脆弱性・CVE速報INFINITT PACS の CVE-2026-16306: imodular:// URI ハンドラー経由で、認証なしの攻撃者が任意コード実行を狙える。CVSS 未付与CVE-2026-16306深刻度: 高2026年11月3日
脆弱性・CVE速報Linux カーネルの IPv4 TCP ハンドシェイクの解放後使用 CVE-2026-98432（CVSS v3.1 9.8）: 認証なしでリモートから到達でき、MPTCP の待ち受けでコード実行が実証された。各系統の修正版ありCVE-2026-98432深刻度: 緊急2026年11月2日
脆弱性・CVE速報Mistral Vibe の遠隔コード実行 CVE-2026-116843（CVSS 8.8）: --worktree 起動時に信頼確認前に git フィルターが走る。3.0.3 で修正CVE-2026-116843深刻度: 高2026年11月2日
脆弱性・CVE速報XunRuiCMS 4.7.4 までに 3 件の脆弱性（CVE-2026-120347〜120349）: 認証不要の SQL インジェクションと、管理者権限からのコード注入 2 件。攻撃手法は公開済み、修正はコミット単位で 1 件のみ確認CVE-2026-120347深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによる OS コマンド実行が2件（CVE-2026-107326・110309、IBM 評価 CVSS 8.8）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107326深刻度: 高2026年11月2日
脆弱性・CVE速報Langflow OSS で認証済みユーザーによるコード実行が3件（CVE-2026-107327〜107329、IBM 評価 CVSS 9.9）: 1.0.0〜1.12.4 が対象、1.12.5 で修正CVE-2026-107327深刻度: 緊急2026年11月2日
脆弱性・CVE速報vLLM の画像読み込みが Pillow 経由で EPS を処理し、Ghostscript の既知の脆弱性と組み合わさるとコマンド実行（CVE-2026-115915、CVSS v3.1 9.8）: 0.32.0 で修正CVE-2026-115915深刻度: 高2026年11月2日
脆弱性・CVE速報OpenHands Software Agent SDK のサンドボックスが認証なしで外部公開されコード実行（CVE-2026-112346、CVSS v3.1 9.8）: 1.52.0 で修正CVE-2026-112346深刻度: 高2026年11月2日
脆弱性・CVE速報WordPress の NextGEN Gallery 4.4.1 以前で、画像配信経路の欠陥により認証済みユーザーがコード実行に至る恐れ（CVE-2026-76010）: CVSS 8.8、修正版は未確認CVE-2026-76010深刻度: 高2026年11月1日
脆弱性・CVE速報WordPress プラグイン Project Manager 4.1.1 以前で、認証なしのリモートコード実行（CVE-2026-116512）: 検証ルールに 'id' 値が混入し PHP 関数として呼ばれる、4.1.2 に更新をCVE-2026-116512深刻度: 緊急2026年10月31日
