脆弱性・CVE速報WPO365 | LOGIN 45.2 より前の CVE-2026-122220: 署名済みの SAML 応答を再送すると、管理者を含む他人としてログインできる恐れ（CVSS v4.0 9.1・v3.1 7.4）CVE-2026-122220深刻度: 高2026年11月7日
脆弱性・CVE速報Tracecat の Docker Compose 構成で、SAML の署名検証が無効になり、認証なしで既存ユーザー（superadmin を含む）になりすまされる恐れ（CVE-2026-58490・0.37.0〜1.0.0-beta.49 より前）CVE-2026-58490深刻度: 緊急2026年11月7日
脆弱性・CVE速報SonicWall SonicOS SSLVPN の CVE-2026-19868: 別の認証方式の資格情報で SAML 認証を迂回され、MFA も回避される恐れ（CISA KEV 掲載・7.3.3-7015 以前 / 8.2.2-8015 以前）CVE-2026-19868深刻度: 高2026年11月7日
