Listopadové aktualizace zahrnují aktivně zneužívanou chybu Outlooku a závažné možnosti vzdáleného spuštění kódu ve Windows. Při určování priorit je potřeba spojit stav zneužívání se skutečnou dostupností zasažených služeb.

Šest přírůstků KEV zahrnuje převzetí zařízení Barracuda, únik ověřovacích údajů z Outlooku i spuštění kódu v prohlížeči. Přehled doplňují chyby Cisco BroadWorks a Openwave, u nichž jsou opravy dostupné již delší dobu.

Čtyři nově zařazené zranitelnosti umožňují obejít přihlášení, získat správu aplikace nebo spouštět příkazy. Přehled se týká GPUStacku, určitých konfigurací OpenSSH na Linuxu, telefonní platformy FreeSWITCH a IBM Aspera Faspex; u všech jsou dostupné opravy.

Platné přihlašovací údaje pro alternativní metodu mohou v SonicOS otevřít cestu do SSL VPN mimo kontroly SAML, včetně jím vynucovaného vícefaktorového ověřování. Zranitelnost CVE-2026-19868 je prokazatelně zneužívaná a vyžaduje kontrolu firmwaru i konfigurace vzdáleného přístupu.

Chyba opravená už v roce 2024 se objevila v útocích na mobilní zařízení. Ve spojení s další zranitelností umožňuje překonat ochranu paměti a podílet se na krádeži cookies; novým přírůstkem KEV je CVE-2024-27834 ve WebKitu.

Krátké období při aktualizaci jádra WordPressu může útočník využít ke spuštění kódu na serveru bez přihlášení. Oprava mění práci s dočasnými instalačními soubory; správci mají ověřit skutečně nasazenou verzi i případné stopy útoku.

Dvě další chyby v Ivanti Connect Secure umožňují dokončit řetězec útoku, který vede až k převzetí VPN brány. Organizace, které nasadily první říjnovou opravu, musí zkontrolovat i nové aktualizace a při podezření na napadení prověřit přihlašovací údaje dostupné z brány.

Nové přírůstky zahrnují spuštění kódu na GitLab serveru a vynucený restart firewallů Cisco při připojování k SSL VPN. Obě chyby lze za příslušných podmínek zneužít bez přihlášení; dostupné opravy se liší podle produktové větve.

Čtyři nové přírůstky zahrnují chybu linuxového jádra využitelnou v návaznosti na PHP2Shell, zranitelnou dekompresi Brotli, nebezpečné nahrávání souborů v Adobe Commerce a nedostatečné protokolování ve VMware ESX. Opravy jsou dostupné, ale u každého případu je jiná cesta útoku i potřebný zásah.