脆弱性・CVE速報Starnet Computer and Network Systems の Inventory Tracking Application（2026-10-16 時点まで）に SQL インジェクション CVE-2026-74993（CVSS v3.1 7.5）: 認証なしでデータベースの内容を読み取られるおそれCVE-2026-74993深刻度: 高2026年11月2日
脆弱性・CVE速報Agno の PandasTools に安全でないリフレクション（CVE-2026-119050、CVSS v3.1 8.1／v4.0 9.2）: プロンプトインジェクション経由で read_pickle が呼ばれコード実行のおそれ、3.1.11 まで・修正版は未確認CVE-2026-119050深刻度: 高2026年11月2日
脆弱性・CVE速報CloudClassroom-PHP-Project に 2 件（CVE-2026-120341・120342、CVSS v3.1 7.3）: リダイレクト後の処理継続と SQL インジェクション、攻撃手法は公開済み、ベンダー回答・修正は未確認CVE-2026-120341深刻度: 中2026年11月2日
脆弱性・CVE速報VStarcam O-KAM の Windows 向けソフト 1.3.3.32 に 2 件（CVE-2026-120336・120337、CVSS v3.1 7.3）: スタックバッファオーバーフローと解放後使用、攻撃手法は公開済み、ベンダー回答・修正は未確認CVE-2026-120336深刻度: 中2026年11月2日
脆弱性・CVE速報cak-filemanagement-system の admin/save_student.php に SQL インジェクション（CVE-2026-119619、CVSS v3.1 7.3）: 認証不要とされ、攻撃手法は公開済み、修正は未確認CVE-2026-119619深刻度: 中2026年11月2日
脆弱性・CVE速報WAVLINK WN551X3-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120344・120345、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120344深刻度: 緊急2026年11月2日
脆弱性・CVE速報Open5GS の SBI マルチパート解析が空の境界文字列でヒープ範囲外書き込み、認証前にクラッシュ（CVE-2026-116543、CVSS v4.0 8.7）: リリース版の修正は未確認CVE-2026-116543深刻度: 中2026年11月2日
脆弱性・CVE速報Linksys E8450（1.2.00.360516）の portal.cgi でスタックバッファオーバーフロー（CVE-2026-120283、CVSS v3.1 10.0）: 認証不要・遠隔から攻撃可能、ベンダーは未応答で修正版は未確認CVE-2026-120283深刻度: 緊急2026年11月2日
脆弱性・CVE速報WAVLINK WN536AX6-A（V260507）の /protocol.csp で OS コマンドインジェクション 3 件とスタックバッファオーバーフロー 1 件（CVE-2026-120279〜120282、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120279深刻度: 緊急2026年11月2日
脆弱性・CVE速報プロキシ sniproxy 0.7.0 以下に認証不要のクラッシュ（CVE-2026-119760、CVSS v4.0 8.7）: 254〜255 文字のホスト名で停止、本家の修正版は未確認CVE-2026-119760深刻度: 高2026年11月2日
脆弱性・CVE速報Python 用 Handlebars テンプレートエンジン pybars3 にコード実行の欠陥（CVE-2026-119716、CVSS v3.1 8.1）: 0.9.7 以下が対象、修正版は確認できずCVE-2026-119716深刻度: 高2026年11月2日
脆弱性・CVE速報WAVLINK WN536AX6-A の /bin/ioos に OS コマンドインジェクション 2 件（CVE-2026-120276・120277、CVSS v3.1 10.0）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120276深刻度: 緊急2026年11月2日
