2026년 11월에는 Microsoft와 Adobe 모두 상당한 패치를 출시했습니다. Adobe는 9개 제품에 걸쳐 110개의 CVE를 해결했으며, 가장 중요한 Adobe 패치는 Connect용으로 24개의 CVE를 수정했습니다. 이 중 18개는 CVSS 점수 10.0의 치명적인 취약점으로 즉각적인 주의가 필요합니다. Experience Manager 또한 14개의 CVE를 해결하는 치명적인 업데이트를 받았으며, 여기에는 CVSS 9.9의 치명적인 버그 4개가 포함되었습니다. 이번 달의 다른 모든 Adobe 패치는 배포 우선순위 3이며, 공개적으로 알려지거나 적극적으로 악용되는 경우는 보고되지 않았습니다.Microsoft는 약 1,090개의 새로운 CVE를 출시했으며, 이는 지난달보다 약간 낮은 수치이지만 상당한 양입니다. Microsoft Outlook 스푸핑 취약점인 CVE-2026-124194만이 적극적으로 공격받고 있는 유일한 Microsoft 버그입니다. "스푸핑"이라는 레이블과 중간 수준의 CVSS 6.5에도 불구하고, 이 취약점은 NTLMv2 해시를 노출시켜 공격자의 인증을 가능하게 할 수 있습니다.기타 주목할 만한 Microsoft 패치에는 Exchange Server를 통해 접근 가능한 Windows Search RCE 취약점인 CVE-2026-116928(CVSS 9.8)이 포함됩니다. CVE-2026-119958은 인증 없이 악용될 수 있는 치명적인 Windows LDAP RCE 취약점을 해결하며, 도메인 컨트롤러에 치명적인 영향을 미칠 수 있습니다. Azure OpenAI 또한 권한 상승 패치인 CVE-2026-119990을 받았는데, 고객 지침이 부족하여 우려를 낳고 있습니다.추가적인 치명적인 Microsoft 취약점에는 높은 악용 가능성을 가진 원격 코드 실행 버그인 Windows Schannel의 CVE-2026-119952와 use-after-free RCE인 Windows Virtual Filtering Platform (VFP)의 CVE-2026-95962가 포함됩니다. Xbox Live Networking Service RCE인 CVE-2026-112967(CVSS 9.8) 또한 비정상적인 대상 때문에 눈에 띕니다.마지막으로, 11월 Microsoft CVE 중 30개는 "웜 가능한(wormable)" 것으로 식별되어 사용자 상호 작용 없이 인증되지 않은 원격 코드 실행을 허용합니다. 여기에는 Message Queuing, DNS, Color Management, DHCP Server, DirectMusic 및 Xbox의 여러 취약점과 Exchange Server, LDAP, Schannel 및 IIS 등의 단일 인스턴스가 포함됩니다.