脆弱性・CVE速報Comfast CF-WR632AX 2.6.0.1 の CVE-2026-122013: webmgnt の multipart 処理でパストラバーサル。攻撃コードは公開済みでベンダーは未応答（CVSS 9.3）CVE-2026-122013深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121933: 管理画面の設定ウィザードで認証が欠けている恐れ（CVSS 9.3、攻撃コード公開、ベンダー未応答）CVE-2026-121933深刻度: 緊急2026年11月7日
脆弱性・CVE速報360（Qihoo 360）ルーター 6.4.9 まで・M5 の CVE-2026-121606・121607・121609: ファームウェア署名検証の不備、OS コマンドインジェクション、固定の認証情報（CVSS 10.0）CVE-2026-121606深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5350 1.0.00.037 の CVE-2026-121932: 管理画面の診断機能から認証なしで OS コマンドを実行される恐れ（CVSS 10.0、攻撃コード公開、ベンダー未応答）CVE-2026-121932深刻度: 緊急2026年11月7日
脆弱性・CVE速報Linksys E5600（1.1.0.26）の mesh_login.cgi に認証の不備（CVE-2026-121615）: CVSS v4.0 9.3、認証不要、公開済みの手法あり、サポート終了品で修正版は未確認CVE-2026-121615深刻度: 緊急2026年11月7日
脆弱性・CVE速報TOTOLINK A950RG の cstecgi.cgi でスタックバッファオーバーフロー3件（CVE-2026-121598〜121600）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済みCVE-2026-121598深刻度: 高2026年11月7日
脆弱性・CVE速報TOTOLINK A950RG の簡易設定ウィザードでスタックバッファオーバーフロー（CVE-2026-121597）: CVSS v3.1 9.9 だが PR:L、概念実証が公開済みCVE-2026-121597深刻度: 高2026年11月7日
脆弱性・CVE速報Welotec TK 系ルーター（CVE-2026-105978〜105982・109161）: 管理機能の入力検査不足で、高権限ユーザーが root 権限でコマンドを実行できる（CVSS 7.2、DoS 1 件を含む 6 件）CVE-2026-105978深刻度: 高2026年11月7日
脆弱性・CVE速報Linksys E5600 の upload_fw.cgi に境界外書き込み（CVE-2026-121617）: CVSS v3.1 7.5、サポート終了機器・攻撃コード公開・ベンダー無応答CVE-2026-121617深刻度: 高2026年11月7日
脆弱性・CVE速報Qihoo 360 ルーター D603-2 / D600-2 / D606-6 の時刻設定処理に OS コマンドインジェクション（CVE-2026-121608）: CVSS v3.1 7.3、攻撃コード公開・6.4.0 で入力検査を追加CVE-2026-121608深刻度: 高2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工したパケットにより境界外書き込み・サービス停止のおそれ（CVE-2026-84729）: 近隣の攻撃者・認証不要、CVSS v4.0 7.2、悪用の有無は未確認CVE-2026-84729深刻度: 高2026年11月7日
脆弱性・CVE速報ASUS ルーターのファームウェアで、細工した機器名から root 権限でコマンドを実行されるおそれ（CVE-2026-84730）: 近隣の攻撃者・認証不要、CVSS v4.0 8.7、悪用の有無は未確認CVE-2026-84730深刻度: 高2026年11月7日
