2026 年 11 月，微软和 Adobe 均发布了大量安全补丁。Adobe 针对其九款产品修复了 110 个 CVE，其中对 Connect 的补丁最为关键，修复了 24 个 CVE，其中 18 个为严重级别，CVSS 评分均为 10.0，需立即处理。Experience Manager 也获得了关键更新，修复了 14 个 CVE，其中包括四个严重漏洞，CVSS 评分为 9.9。本月 Adobe 其余所有补丁的部署优先级均为 3，且无报告称存在已知公开漏洞或正在被积极利用的情况。微软发布了约 1,090 个新 CVE，数量显著但略低于上月。仅有一个微软漏洞 CVE-2026-124194（微软 Outlook 欺骗漏洞）正处于积极攻击状态。尽管该漏洞带有“欺骗”标签且 CVSS 评分为中等水平的 6.5，但其可泄露 NTLMv2 哈希值，从而允许攻击者进行身份验证。其他值得关注的微软补丁包括 CVE-2026-116928，这是一个可通过 Exchange Server 触发的 Windows 搜索远程代码执行（RCE）漏洞，CVSS 评分为 9.8。CVE-2026-119958 修复了一个关键的 Windows LDAP 远程代码执行漏洞，该漏洞无需身份验证即可利用，对域控制器而言可能极具破坏性。Azure OpenAI 也获得了一个权限提升补丁 CVE-2026-119990，由于缺乏客户指导，引发了担忧。此外，微软其他关键漏洞包括 Windows Schannel 中的 CVE-2026-119952，这是一个高利用可能性的远程代码执行漏洞；以及 Windows 虚拟过滤平台（VFP）中的 CVE-2026-95962，这是一个释放后利用（use-after-free）导致的远程代码执行漏洞。Xbox Live 网络服务中的远程代码执行漏洞 CVE-2026-112967 同样被评为 CVSS 9.8，因其不寻常的目标而尤为突出。最后，微软 11 月的 30 个 CVE 被标识为“可蠕虫化”，允许无需用户交互的未认证远程代码执行。这些漏洞包括消息队列、DNS、颜色管理、DHCP 服务器、DirectMusic 和 Xbox 中的多个漏洞，以及 Exchange Server、LDAP、Schannel 和 IIS 中的单个实例等。