脆弱性・CVE速報Sangoma Switchvox に認証なしの SQL インジェクションから RCE に至る脆弱性（CVE-2026-9586）: CVSS 9.8、CISA KEV に追加済みCVE-2026-9586深刻度: 緊急2026年11月3日
脆弱性・CVE速報Apache Fineract 1.15.0 以前の CVE-2026-64618: 検索 API の SQL インジェクション。CVSS v3.1 9.8CVE-2026-64618深刻度: 高2026年11月3日
脆弱性・CVE速報Joomla 拡張 DJ-Classifieds 3.11.3 より前に 2 件の脆弱性 CVE-2026-105604・105603: 検索の認証なし SQL インジェクションと、低権限でのファイルアップロードによる RCE（CVSS v4.0 9.3・9.4）CVE-2026-105604深刻度: 緊急2026年11月2日
脆弱性・CVE速報Starnet Computer and Network Systems の Inventory Tracking Application（2026-10-16 時点まで）に SQL インジェクション CVE-2026-74993（CVSS v3.1 7.5）: 認証なしでデータベースの内容を読み取られるおそれCVE-2026-74993深刻度: 高2026年11月2日
脆弱性・CVE速報Dolibarr ERP CRM の SQL インジェクション CVE-2026-116218（CVSS 7.6）: 銀行口座 API の type 項目から認証情報を読み取れる。23.0.4 で修正CVE-2026-116218深刻度: 高2026年11月2日
脆弱性・CVE速報IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正CVE-2026-103092深刻度: 高2026年11月2日
脆弱性・CVE速報OpenEMR の症候サーベイランス機能に SQL インジェクション（CVE-2026-49142、CVSS v3.1 8.8／v4.0 8.7）: 臨床担当者権限でパスワードハッシュの取得と管理者アカウントの乗っ取りのおそれ、8.5.0 で修正CVE-2026-49142深刻度: 高2026年11月2日
脆弱性・CVE速報Adobe Campaign Classic に深刻度「Critical」の脆弱性 8 件（APSB26-162、CVE-2026-105781 など）: 認証不要の SQL インジェクションを含み、ACC v7 7.4.4 build 9403 で修正CVE-2026-105781深刻度: 緊急2026年11月2日
脆弱性・CVE速報CloudClassroom-PHP-Project に 2 件（CVE-2026-120341・120342、CVSS v3.1 7.3）: リダイレクト後の処理継続と SQL インジェクション、攻撃手法は公開済み、ベンダー回答・修正は未確認CVE-2026-120341深刻度: 中2026年11月2日
脆弱性・CVE速報XunRuiCMS 4.7.4 までに 3 件の脆弱性（CVE-2026-120347〜120349）: 認証不要の SQL インジェクションと、管理者権限からのコード注入 2 件。攻撃手法は公開済み、修正はコミット単位で 1 件のみ確認CVE-2026-120347深刻度: 高2026年11月2日
脆弱性・CVE速報cak-filemanagement-system の admin/save_student.php に SQL インジェクション（CVE-2026-119619、CVSS v3.1 7.3）: 認証不要とされ、攻撃手法は公開済み、修正は未確認CVE-2026-119619深刻度: 中2026年11月2日
脆弱性・CVE速報WordPress プラグイン 2 種の高リスク欠陥（CVE-2026-119163・120040、CVSS v3.1 7.5）: FunnelKit Automations は認証不要の SQL インジェクション、Mail logging & Catcher は管理者権限の奪取CVE-2026-119163深刻度: 高2026年11月2日
