脆弱性・CVE速報RosarioSIS 12.9 より前で、保護者を含むログイン済み利用者が SQL インジェクションで管理者のパスワードハッシュや生徒情報を抜けるおそれ（CVE-2026-121731）: CVSS v3.1 8.8、悪用の有無は未確認CVE-2026-121731深刻度: 高2026年11月7日
脆弱性・CVE速報Craft CMS の要素検索エンドポイントに認証なしの SQL インジェクション、管理者権限の奪取に至る恐れ（CVE-2026-123488・4.0.0〜4.18.9 より前／5.0.0〜5.11.2 より前）CVE-2026-123488深刻度: 緊急2026年11月7日
脆弱性・CVE速報Joomla 拡張 Gridbox の CVE 19 件（CVE-2026-65884・65887・65888・65890 ほか）: 認証なしの SQL インジェクション・パスワード再設定・アカウント乗っ取り（CVSS v3.1 最高 9.8。2.20.5.0 で修正）CVE-2026-65884深刻度: 緊急2026年11月7日
脆弱性・CVE速報SuiteCRM 7.15.2・8.10.2 より前の 31 件（CVE-2026-71550・100358・63214・97377 ほか）: ログイン済みの低権限の利用者による SQL インジェクション 16 件、API の権限確認の不備、コード実行の恐れCVE-2026-100358深刻度: 高2026年11月7日
脆弱性・CVE速報Apache OFBiz 24.09.08 で修正された認証不要の 11 件（CVE-2026-83538・73577・73578・73580・92887・68524・81815・82894・97355・74841・114229）: ログインなしで社内データの閲覧、認証の回避、MySQL/MariaDB での SQL インジェクションなどの恐れCVE-2026-83538深刻度: 高2026年11月7日
脆弱性・CVE速報FTS3 Web Monitoring（fts-monitoring）3.13.3・3.14.1 より前の CVE-2025-71458: /linkinfo の SQL インジェクションを認証なしで突かれ、保存されたクラウドストレージの認証情報やトークン提供元のクライアントシークレットを読み取られる恐れCVE-2025-71458深刻度: 高2026年11月7日
脆弱性・CVE速報PowerSYSTEM Center の CVE-2026-63017・63774: 権限確認の不備と帳票デザイナーの SQL 実行で、低権限の利用者が管理者向けの資源や不正な SQL を使える恐れ（CISA ICS 勧告）CVE-2026-63017深刻度: 高2026年11月7日
脆弱性・CVE速報phpMyAdmin 5.2.3 までの CVE-2026-119426・119561 ほか計 4 件: CSRF 対策の抜けで任意の SQL を実行される恐れ、WebAuthn の署名を確認せず二要素認証を回避、SQL インジェクション 2 件CVE-2026-119426深刻度: 高2026年11月7日
脆弱性・CVE速報学校管理ソフト School-Management-System の parent_Login.php に SQL インジェクション（CVE-2026-121524）: CVSS v3.1 7.3、認証不要、修正版の情報なしCVE-2026-121524深刻度: 高2026年11月7日
脆弱性・CVE速報PHP 製の学習管理ソフト CloudClassroom-PHP-Project の facultydetails.php に SQL インジェクション（CVE-2026-121502）: CVSS v3.1 7.3、認証不要、修正版の情報なしCVE-2026-121502深刻度: 高2026年11月7日
脆弱性・CVE速報funadmin 7.1.0 のフロント側エンドポイントに SQL インジェクション、認証なしで遠隔から（CVE-2026-121610）: CVSS v3.1 7.3、攻撃コード公開・修正版は未確認CVE-2026-121610深刻度: 高2026年11月7日
脆弱性・CVE速報Metabase に認証なしの SQL インジェクション（CVE-2026-72898）: /reset_password から管理者権限、CVSS 10.0・EPSS 0.99、CISA KEV に追加済みCVE-2026-72898深刻度: 緊急2026年11月3日
