Adobe 发布了 11 份安全公告，涵盖 174 个 CVE，涉及多款产品。ColdFusion、Commerce 和 Experience Manager 发现关键漏洞，其中 ColdFusion 最为紧急，存在多个关键漏洞，包括无需身份验证的远程代码执行。Commerce 补丁优先级较高，因其作为攻击目标的价值以及近期出现的零日漏洞。Experience Manager 也存在严重的服务端缺陷以及大量跨站脚本（XSS）漏洞。其余 Adobe 补丁优先级较低，且未公开或遭受主动攻击。微软在 2026 年 10 月创下新高，新增 1,415 个 CVE，超过以往任何一年的总数。这一数量部分归因于人工智能加速了漏洞的发现，两端均有所体现。尽管漏洞数量庞大，但仅有 1 个漏洞处于主动攻击状态，即 Windows Shell 安全功能绕过漏洞。另有 2 个漏洞已公开但未被主动利用：一个为 .NET Framework 功能绕过漏洞，另一个为 MessagePack-CSharp 拒绝服务漏洞。微软值得关注的漏洞包括 SharePoint 提权漏洞和 SQL Server 远程代码执行漏洞，两者均可被已认证的攻击者利用。此外还发布了 Exchange Server 远程代码执行漏洞，但其可利用性被认为较难。此次发布包含令人担忧的 59 个潜在可蠕虫化漏洞，需紧急关注。微软还将引入“风险群组”（risk cohorts），以帮助客户组织漏洞分析工作。