脆弱性・CVE速報Amazon Virtual Engineering Workbench の公開コンポーネントにテンプレート注入 CVE-2026-119085（CVSS v4.0 9.4）: 認証済みの第三者が任意コードを実行できるおそれ、c146486 で修正CVE-2026-119085深刻度: 高2026年11月2日
脆弱性・CVE速報Frappe Framework のメッセージ項目がテンプレートとして評価され、認証済みユーザーがサーバー側テンプレートインジェクション（CVE-2026-119144）: 15.111.0・16.21.0 で修正、CVSS 8.8（VulnCheck）CVE-2026-119144深刻度: 高2026年11月1日
