脆弱性・CVE速報Zyxel の AP・FWA7・USG LITE 60AX の CVE-2026-76955: zdp_wtp のバッファーオーバーフローで、LAN 上の攻撃者が権限昇格できる可能性。パッチ公開済みCVE-2026-76955深刻度: 高2026年11月3日
脆弱性・CVE速報WAVLINK WN551X3-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120344・120345、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120344深刻度: 緊急2026年11月2日
脆弱性・CVE速報Linksys E8450（1.2.00.360516）の portal.cgi でスタックバッファオーバーフロー（CVE-2026-120283、CVSS v3.1 10.0）: 認証不要・遠隔から攻撃可能、ベンダーは未応答で修正版は未確認CVE-2026-120283深刻度: 緊急2026年11月2日
脆弱性・CVE速報WAVLINK WN536AX6-A（V260507）の /protocol.csp で OS コマンドインジェクション 3 件とスタックバッファオーバーフロー 1 件（CVE-2026-120279〜120282、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120279深刻度: 緊急2026年11月2日
脆弱性・CVE速報WAVLINK WN536AX6-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120276・120277、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120276深刻度: 緊急2026年11月2日
脆弱性・CVE速報Oray 蒲公英（Pgyer）X5 Pro ルーターで認可不備と設定復元のパストラバーサル 2 件（CVE-2026-120224・120225、CVSS v3.1 最大 9.9）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120224深刻度: 高2026年11月1日
脆弱性・CVE速報WAVLINK 製ルーター 6 機種で OS コマンドインジェクション 12 件（CVE-2026-120195 ほか、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120195深刻度: 緊急2026年11月1日
脆弱性・CVE速報Juniper Session Smart Router / Conductor に深刻な脆弱性 9 件（JSA112183）: 認証なしの管理者権限取得（CVE-2026-103409）など。7.0.5・7.1.7・7.2.3 で修正、回避策なしCVE-2026-103409深刻度: 緊急2026年11月1日
脆弱性・CVE速報D-Link DIR-505 1.10B02 の tftpd にスタックバッファオーバーフロー、公開済みの PoC あり（CVE-2026-120189）: 修正は未確認、CVSS v3.1 10.0（VulDB）CVE-2026-120189深刻度: 緊急2026年11月1日
