脆弱性・CVE速報Ruijie RG-ES 系スイッチ 5 機種の httpupg.cgi でバッファオーバーフロー（CVE-2026-120241、CVSS v3.1 7.5）: 認証不要・攻撃手法は公開済み、修正版は未確認CVE-2026-120241深刻度: 高2026年11月1日
脆弱性・CVE速報Oray 蒲公英（Pgyer）X5 Pro ルーターで認可不備と設定復元のパストラバーサル 2 件（CVE-2026-120224・120225、CVSS v3.1 最大 9.9）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120224深刻度: 高2026年11月1日
脆弱性・CVE速報WAVLINK 製ルーター 6 機種で OS コマンドインジェクション 12 件（CVE-2026-120195 ほか、CVSS v3.1 最大 10.0）: 攻撃手法は公開済み、修正版は未確認CVE-2026-120195深刻度: 緊急2026年11月1日
脆弱性・CVE速報Apache MINA 3.0.0 から 3.0.0-M2 の codec、受信データをそのままデシリアライズして任意のコード実行のおそれ（CVE-2026-118636）: 3.0 系の修正版は出ないCVE-2026-118636深刻度: 緊急2026年10月31日
脆弱性・CVE速報Flowise 3.1.4 まで、カスタム関数のサンドボックスを抜けて OS コマンドを実行できる（CVE-2026-119978）: 修正版なし、リポジトリはアーカイブ済みCVE-2026-119978深刻度: 高2026年10月31日
脆弱性・CVE速報OpenDeepWiki 2.0.6 まで、既定の JWT 署名鍵が公開されており管理者トークンを偽造できる（CVE-2026-119597）: 修正はコードのみで、リリース版は未公開CVE-2026-119597深刻度: 緊急2026年10月31日
脆弱性・CVE速報AJ-Report 1.7.1 までで、固定の JWT 秘密鍵により共有トークンを偽造され認証なしでコード実行（CVE-2026-120209）: 修正版は未確認CVE-2026-120209深刻度: 緊急2026年10月31日
脆弱性・CVE速報運用管理ツール Jpom 2.10.0〜2.11.12 で、JPOM-USER-TOKEN ヘッダーの条件式で認証なしに管理者になれる不具合（CVE-2026-120201）: 修正版は未確認CVE-2026-120201深刻度: 緊急2026年10月31日
