2026年11月には、MicrosoftとAdobeの両方から重要なパッチがリリースされます。Adobeは9つの製品にわたる110件のCVEに対応します。最も重要なAdobeのパッチはConnect向けで、24件のCVEを修正します。そのうち18件はCVSSスコア10.0のクリティカルなもので、即時の対応が必要です。Experience Managerもクリティカルなアップデートを受け取り、CVSS 9.9の4件のクリティカルバグを含む14件のCVEに対応します。今月の他のAdobeパッチはすべてDeployment Priority 3であり、公開されている、または活発に悪用されているものは報告されていません。Microsoftは約1,090件の新しいCVEをリリースしました。これは前月よりは少ないものの、かなりの数です。Microsoftのバグのうち、Microsoft Outlook Spoofing VulnerabilityであるCVE-2026-124194のみが活発に攻撃されています。その「なりすまし」というラベルと中程度のCVSS 6.5にもかかわらず、この脆弱性はNTLMv2ハッシュを開示する可能性があり、攻撃者の認証を可能にします。その他の注目すべきMicrosoftパッチには、Exchange Server経由で到達可能なWindows Search RCE脆弱性であるCVE-2026-116928（CVSS 9.8）が含まれます。CVE-2026-119958は、認証なしで悪用可能なクリティカルなWindows LDAP RCE脆弱性に対応しており、Domain Controllersにとって壊滅的な影響を与える可能性があります。Azure OpenAIも特権昇格のパッチであるCVE-2026-119990を受け取りましたが、顧客向けガイダンスの欠如が懸念されています。追加のクリティカルなMicrosoft脆弱性には、Windows SchannelのCVE-2026-119952（悪用可能性の高いリモートコード実行バグ）と、Windows Virtual Filtering Platform（VFP）のCVE-2026-95962（use-after-free RCE）が含まれます。Xbox Live Networking Service RCEであるCVE-2026-112967（CVSS 9.8）も、その珍しいターゲットにより注目に値します。最後に、11月のMicrosoft CVEのうち30件は「ワーム可能」と特定されており、ユーザーの操作なしに認証されていないリモートコード実行を可能にします。これらには、Message Queuing、DNS、Color Management、DHCP Server、DirectMusic、Xboxの複数の脆弱性、およびExchange Server、LDAP、Schannel、IISなどの単一のインスタンスが含まれます。