脆弱性・CVE速報TrueConf Server に認証なしでスクリプト実行とサンドボックス脱出（CVE-2026-72529・CVE-2026-72530）: CVSS 9.8／9.0、CISA KEV に追加済みCVE-2026-72529深刻度: 緊急2026年11月3日
脆弱性・CVE速報Wasmtime の wasmtime-wasi（macOS・FreeBSD）CVE-2026-118688（CVSS v3.1 7.9）: 名前変更の末尾スラッシュでファイルシステムのサンドボックスを脱出。36.0.18・48.0.6・49.0.3 で修正CVE-2026-118688深刻度: 高2026年11月3日
脆弱性・CVE速報Prefab UI 0.14.0〜0.20.2 の Generative UI サンドボックスが破られ、サーバー上でファイルの読み書きとコード実行のおそれ（CVE-2026-120338、CVSS 10.0）: 0.21.0 で修正CVE-2026-120338深刻度: 緊急2026年11月1日
脆弱性・CVE速報Flowise 3.1.4 まで、カスタム関数のサンドボックスを抜けて OS コマンドを実行できる（CVE-2026-119978）: 修正版なし、リポジトリはアーカイブ済みCVE-2026-119978深刻度: 高2026年10月31日
脆弱性・CVE速報n8n 2.42.6 未満などで、非推奨の Function ノードを使った細工したワークフローにより、メインプロセスでコード実行される（CVE-2026-119408）: 2.42.6・2.43.3・3.0.1 で修正CVE-2026-119408深刻度: 高2026年10月31日
脆弱性・CVE速報Wasmtime の Cranelift で、巨大な関数を持つ Wasm モジュールが誤コンパイルされ、サンドボックスを抜けられる不具合（CVE-2026-115889）: 36.0.19・43.0.0 で修正CVE-2026-115889深刻度: 緊急2026年10月31日
脆弱性・CVE速報Wasmtime（aarch64）で、巨大な br_table からサンドボックス外の任意コードへ飛ばせる不具合（CVE-2026-115893）: 36.0.19・48.0.7・49.0.4 で修正CVE-2026-115893深刻度: 緊急2026年10月31日
脆弱性・CVE速報ServiceNow AI Platform に、管理者権限の利用者がサンドボックスを抜けてホスト OS で任意のコードを実行できる欠陥（CVE-2026-103093、CVSS 9.4）、修正済みの版へCVE-2026-103093深刻度: 緊急2026年10月30日
