Ноябрь 2026 года принесет существенные исправления от Microsoft и Adobe. Adobe устранила 110 CVE в девяти продуктах. Наиболее критичным является исправление для Adobe Connect, устраняющее 24 CVE, 18 из которых критические с оценкой CVSS 10.0 и требующие немедленного внимания. Experience Manager также получил критическое обновление, устраняющее 14 CVE, включая четыре критические уязвимости с CVSS 9.9. Все остальные исправления Adobe в этом месяце имеют приоритет развертывания 3, при этом нет сообщений об общеизвестных или активно используемых уязвимостях.Microsoft выпустила примерно 1090 новых CVE, что является значительным, но немного меньшим количеством по сравнению с предыдущим месяцем. Только одна уязвимость Microsoft, CVE-2026-124194, уязвимость подмены в Microsoft Outlook, находится под активной атакой. Несмотря на пометку "подмена" и умеренную оценку CVSS 6.5, эта уязвимость может раскрыть хэши NTLMv2, позволяя злоумышленнику аутентифицироваться.Другие заметные исправления Microsoft включают CVE-2026-116928, уязвимость удаленного выполнения кода в Windows Search, доступную через Exchange Server, с оценкой CVSS 9.8. CVE-2026-119958 устраняет критическую уязвимость удаленного выполнения кода в Windows LDAP, которую можно использовать без аутентификации, что может быть разрушительным для контроллеров домена. Azure OpenAI также получил исправление повышения привилегий, CVE-2026-119990, вызывающее обеспокоенность из-за отсутствия рекомендаций для клиентов.Дополнительные критические уязвимости Microsoft включают CVE-2026-119952 в Windows Schannel, уязвимость удаленного выполнения кода с высокой вероятностью эксплуатации, и CVE-2026-95962 в Windows Virtual Filtering Platform (VFP), уязвимость использования после освобождения с удаленным выполнением кода. Уязвимость удаленного выполнения кода в службе Xbox Live Networking, CVE-2026-112967, также с оценкой CVSS 9.8, выделяется из-за необычной цели.Наконец, 30 ноябрьских CVE от Microsoft идентифицированы как "червеобразные", позволяющие удаленное выполнение кода без аутентификации и без участия пользователя. К ним относятся многочисленные уязвимости в Message Queuing, DNS, Color Management, DHCP Server, DirectMusic и Xbox, а также единичные случаи в Exchange Server, LDAP, Schannel и IIS, среди прочих.