Adobe hat sieben Sicherheitsmeldungen veröffentlicht, die sich mit 254 CVEs in verschiedenen Produkten befassen, darunter Acrobat Reader, Experience Manager und Substance 3D Sampler. Keiner der von Adobe behobenen Fehler ist als öffentlich bekannt oder unter aktivem Angriff gelistet. Microsoft hat 66 neue CVEs veröffentlicht, von denen 10 als kritisch und die restlichen als wichtig eingestuft werden. Ein Fehler wird als unter aktivem Angriff gelistet, und einer ist öffentlich bekannt. Ein kritischer Fehler in WEBDAV zwingt Windows, den veralteten Internet Explorer zu verwenden, was die Ausführung von Code ermöglicht. Ein weiterer kritischer Fehler in Netlogon ermöglicht es Angreifern, Code auf Domänencontrollern auszuführen. Ein Fehler in Office ermöglicht die Codeausführung ohne Benutzerinteraktion, und vier weitere Office-bezogene Fehler sind ebenfalls als kritisch eingestuft. Microsoft listet einen Fehler als unter aktivem Angriff und einen anderen als öffentlich bekannt. Die von beiden Unternehmen veröffentlichten Patches sollten so schnell wie möglich angewendet werden, um potenzielle Angriffe zu verhindern.