脆弱性・CVE速報WordPress プラグイン BookIt 2.6.0.6 までに SQL インジェクション、認証なしでデータベースの情報が漏れるおそれ（CVE-2026-62048、CVSS 9.3）: 2.6.0.7 で修正CVE-2026-62048深刻度: 緊急2026年11月1日
脆弱性・CVE速報WordPress プラグイン「WP Directory Kit」1.6.0 までに、認証不要の SQL インジェクション（CVE-2026-109197）: 更新版は 1.6.1 だが、この欠陥の修正かは未確認CVE-2026-109197深刻度: 高2026年11月1日
脆弱性・CVE速報.NET 製 EC「CoreShop」1.5.5 までの商品一覧 API に認証不要の SQL インジェクション（CVE-2026-119655）: 修正は master に反映済み、リリース版は未公開CVE-2026-119655深刻度: 高2026年11月1日
脆弱性・CVE速報CakePHP の StringExpression・IdentifierExpression の照合順序指定に SQL インジェクション（CVE-2026-119419）: 5.4.4 で修正CVE-2026-119419深刻度: 高2026年11月1日
脆弱性・CVE速報Arista VeloCloud Orchestrator に SQL インジェクションの脆弱性、悪用が確認され米 CISA の一覧に追加（CVE-2026-114625）CVE-2026-114625深刻度: 緊急2026年10月30日
