脆弱性・CVE速報Dinky（DataLinkDC）の CVE-2026-122009: Flink 画面の中継エンドポイントで SSRF、認証なしで任意の宛先へ通信させられる恐れ（1.2.5 以前・修正版の記載なし・CVSS v3.1 7.3）CVE-2026-122009深刻度: 高2026年11月7日
脆弱性・CVE速報Foxit Workspace の CVE-2026-119431・119432・119433: ファイルアップロードと未公開 API の SSRF 2 件、共有プレビューの格納型 XSS 1 件（最高 CVSS v3.1 8.7）CVE-2026-119431深刻度: 高2026年11月7日
脆弱性・CVE速報Emissary の NavAction に脆弱性（CVE-2026-54442）: CVE-2026-35571 の修正が不完全で、//ホスト名 形式のリンクが検証をすり抜けるCVE-2026-54442深刻度: 中2026年11月7日
脆弱性・CVE速報Label Studio に画像エクスポート経由の SSRF の欠陥（CVE-2026-121561）: CVSS 7.7、1.23.2 未満で社内 URL の読み取りと所有者トークンの漏えいにつながるCVE-2026-121561深刻度: 高2026年11月7日
脆弱性・CVE速報SonicWall SMA1000 に認証前 SSRF（CVE-2026-83548、CVSS 10.0）と管理者の OS コマンド実行（CVE-2026-83549）: 2 件とも CISA KEV に追加済みCVE-2026-83548深刻度: 緊急2026年11月3日
脆弱性・CVE速報Eclipse Mnestix Browser の CVE-2026-89292: 認証なしでバックエンド API キーを持ち出される恐れ、CVSS v4.0 9.2CVE-2026-89292深刻度: 緊急2026年11月3日
脆弱性・CVE速報@fastify/http-proxy の認証なしパス制限回避 CVE-2026-120213（CVSS 9.1）: パラメータ付き接頭辞の書き換えで上流の別パスに到達できる。11.6.6 で修正CVE-2026-120213深刻度: 緊急2026年11月2日
脆弱性・CVE速報danmu_api の認証バイパス CVE-2026-116485（CVSS 9.8）: 既定の TOKEN のままだと認証なしで環境設定を書き換えられる。1.21.7 で修正CVE-2026-116485深刻度: 緊急2026年11月2日
脆弱性・CVE速報IBM が Langflow OSS 1.0.0〜1.12.3 の脆弱性 2 件を公表（CVE-2026-103092 は SQL 実行で CVSS 8.5〜8.8、CVE-2026-102590 は SSRF）: 認証済みの攻撃者が対象、1.12.4 で修正CVE-2026-103092深刻度: 高2026年11月2日
脆弱性・CVE速報vLLM の P2pNcclConnector で X-Request-Id ヘッダーから外向き接続を作られ、KV キャッシュが漏れるおそれ（CVE-2026-116176、CVSS v3.1 8.2）: 0.24.0 で修正CVE-2026-116176深刻度: 高2026年11月2日
脆弱性・CVE速報n8n の脆弱性 5 件（CVE-2026-118679 ほか）: Slack Trigger の SSRF でトークン流出、Databricks ノードのパストラバーサルなど。4 件は 2.41.5／2.42.2 までに修正、Databricks は修正版未確認CVE-2026-118644深刻度: 高2026年11月1日
脆弱性・CVE速報Plex Media Server の 4 件の脆弱性が組み合わせて使える、まとめて KEV に追加（CVE-2026-96652 ほか）CVE-2026-96652深刻度: 高2026年10月30日
