Adobe выпустила одиннадцать бюллетеней, устраняющих 174 CVE в различных продуктах. Критические проблемы были обнаружены в ColdFusion, Commerce и Experience Manager, причем ColdFusion является наиболее срочным из-за множества критических уязвимостей, включая удаленное выполнение кода до аутентификации. Исправления для Commerce также имеют высокий приоритет из-за его ценности как цели и недавней эксплуатации уязвимости нулевого дня. Experience Manager также имел серьезные серверные уязвимости наряду с многочисленными уязвимостями XSS. Все остальные исправления Adobe считаются менее приоритетными и не были публично известны или активно атакованы.Microsoft установила новый рекорд, выпустив 1415 новых CVE в октябре 2026 года, превысив общий объем за любой предыдущий год. Этот объем частично объясняется ускорением обнаружения ошибок с обеих сторон благодаря ИИ. Несмотря на большое количество, только одна уязвимость подвергалась активной атаке — обход функции безопасности Windows Shell. Две ошибки были публично известны, но не эксплуатировались активно: обход функции .NET Framework и ошибка отказа в обслуживании MessagePack-CSharp.К числу заметных уязвимостей Microsoft относятся эксплойт повышения привилегий в SharePoint и уязвимость удаленного выполнения кода в SQL Server, обе из которых могут быть использованы аутентифицированными злоумышленниками. Также была выпущена уязвимость удаленного выполнения кода в Exchange Server, хотя ее эксплуатация считается сложной. Релиз содержал тревожные 59 потенциальных уязвимостей, допускающих распространение червей, что требует срочного внимания. Microsoft также внедряет "когорты риска", чтобы помочь клиентам организовать анализ уязвимостей.