Skip to content

Back to the catalog

ZDI: The October 2026 Security Update Review
thezdi.comadvisory

ZDI: The October 2026 Security Update Review

ZDI's October 2026 Security Update Review covers Adobe's 11 bulletins (174 CVEs) and Microsoft's record 1,415 CVEs. The only actively exploited bug is CVE-2026-96951, a Windows Shell Mark of the Web bypass. It also flags 59 wormable bugs, Microsoft's new "risk cohorts", and top-priority fixes in ColdFusion, Commerce, Experience Manager, SharePoint, SQL Server and Exchange.

TL;DR Patch Tuesday analysis for October 2026: record 1,415 Microsoft CVEs, one exploited Shell bypass, 59 wormable bugs, and urgent Adobe ColdFusion fixes.
Open original ↗
Document

What it is

Dustin Childs of the Zero Day Initiative (ZDI) reviews the October 2026 patch releases from Adobe and Microsoft, published 13 October 2026. Microsoft shipped 1,415 CVEs, the first four-digit release and more than any previous full year from Microsoft. Only one is exploited: CVE-2026-96951, a Windows Shell security feature bypass that sidesteps Mark of the Web (MotW) protections. The page text was cut off at 60,000 of 164,633 characters, partway through the Microsoft CVE table, so the full list is not covered here.

Preconditions / Affected

Bugs the post singles out, with the mechanism where it gives one:

  • CVE-2026-102866 (SharePoint, EoP, CVSS 8.1): the only Critical SharePoint CVE and the only one an unauthenticated attacker can exploit. It is an improper cryptographic signature check. An attacker who obtains a valid proof token for a user can modify it and authenticate as that user. Getting the token first is the hurdle.
  • CVE-2026-65674 (SQL Server, RCE, CVSS 8.8): deserialization of untrusted data. An authenticated attacker sends a crafted request with no user interaction. Childs says to check internet-facing SQL Servers.
  • CVE-2026-70571 (Exchange, RCE, CVSS 8.1): technically wormable, but Microsoft says exploitation needs deep knowledge of the target environment and is not guaranteed. Childs expects little real risk.
  • Publicly known, not exploited: CVE-2026-108398 (.NET Framework bypass of Windows Defender Application Control) and CVE-2026-92707 (MessagePack-CSharp denial of service, released by a third party).

Adobe shipped 11 bulletins covering 174 CVEs. Only three are Priority 2, and none is exploited or public:

  • ColdFusion (APSB26-144): 32 CVEs, CVSS 10.0. The 10 Critical bugs include unrestricted file upload (CWE-434), code injection (CWE-94), SSRF and incorrect authorization. Childs calls it the most urgent Adobe patch, a classic pre-auth RCE profile on an internet-facing server.
  • Commerce (APSB26-153): 11 CVEs, CVSS 10.0. Critical bugs include template-engine injection and incorrect authorization. It follows last month's exploited Commerce zero-day, CVE-2026-75650. Adobe's table says whether each CVE needs authentication.
  • Experience Manager (APSB26-152): 33 distinct CVEs (CVE-2026-106631 is listed twice). Beyond XSS it has OS command injection, SQL injection, XXE and path traversal.

What to do

Test and deploy the Windows Shell MotW fix first. Next, patch ColdFusion, Commerce and Experience Manager, then the SharePoint, SQL Server and Exchange items above. Childs argues teams should triage by exploitability, not CVE count: "Patch what's proven, prioritized, and public."

The 59 wormable CVEs (Childs's definition: unauthenticated, network, no user interaction) are concentrated in these components:

  • DHCP Server (6)
  • Network Policy Server (4)
  • Windows Error Reporting (4)
  • Remote Desktop Gateway (3)
  • Text Shaping (3)
  • Two each in QUIC, Schannel, DNS Server, Media Foundation, Microsoft XML, RRAS and PostScript Printer Driver
  • One each in 25 other components, including LSASS, TCP/IP, IIS and OpenSSH for Windows

Childs asks for timely deployment without panic.

Caveats

Childs says some wormable calls may be wrong because the descriptions are ambiguous. Microsoft's new "risk cohorts" are exploratory, are not official categories, and do not change update guidance. Childs notes the 15 Microsoft zero-days from January to October 2026 compare with 17 in the same period of 2023. Childs reads this as discovery growing faster than exploitation, and does not claim AI-assisted exploitation is mainstream.

Organisations named here

  • CWE-434
  • CWE-94
  • Mark of the Web
  • Patch Tuesday
  • Pwn2Own
  • risk cohorts
  • wormable
  • Zero Day Initiative

CVEs named here

  • CVE-2026-96951
  • CVE-2026-108398
  • CVE-2026-92707
  • CVE-2026-65674
  • CVE-2026-75650
  • CVE-2026-106631
  • CVE-2026-77900
  • CVE-2026-88131
  • CVE-2026-94510
  • CVE-2026-96207
  • CVE-2026-69435
  • CVE-2026-62840
  • CVE-2026-96934
  • CVE-2026-70147
  • CVE-2026-88178
  • CVE-2026-100219
  • CVE-2026-105016
  • CVE-2026-97814
  • CVE-2026-100202
  • CVE-2026-88102
  • CVE-2026-96864
  • CVE-2026-70242
  • CVE-2026-70300
  • CVE-2026-21413
  • CVE-2026-70279
  • CVE-2026-88092
  • CVE-2026-96252
  • CVE-2026-70188
  • CVE-2026-102866
  • CVE-2026-70571
  • CVE-2026-100222
  • CVE-2026-83519
  • CVE-2026-70187
  • CVE-2026-102210
  • CVE-2026-105008
  • CVE-2026-83869
  • CVE-2026-83517
  • CVE-2026-83935
  • CVE-2026-85792
  • CVE-2026-105010
  • CVE-2026-69913
  • CVE-2026-70024
  • CVE-2026-70062
  • CVE-2026-70096
  • CVE-2026-70157
  • CVE-2026-70197
  • CVE-2026-70229
  • CVE-2026-83578
  • CVE-2026-83780
  • CVE-2026-83782
  • CVE-2026-83844
  • CVE-2026-83862
  • CVE-2026-83910
  • CVE-2026-84015
  • CVE-2026-85928
  • CVE-2026-96219
  • CVE-2026-96909
  • CVE-2026-96924
  • CVE-2026-108460
  • CVE-2026-97816
  • CVE-2026-97805
  • CVE-2026-96222
  • CVE-2026-108131
  • CVE-2026-83943
  • CVE-2026-83947
  • CVE-2026-108400
  • CVE-2026-105718
  • CVE-2026-100215
  • CVE-2026-100209
  • CVE-2026-100210
  • CVE-2026-100211
  • CVE-2026-97739
  • CVE-2026-97745
  • CVE-2026-97755
  • CVE-2026-97756
  • CVE-2026-97758
  • CVE-2026-97759
  • CVE-2026-97765
  • CVE-2026-97778
  • CVE-2026-97780
  • CVE-2026-97741
  • CVE-2026-97742
  • CVE-2026-97753
  • CVE-2026-97761
  • CVE-2026-97767
  • CVE-2026-97776
  • CVE-2026-70291
  • CVE-2026-88156
  • CVE-2026-97016
  • CVE-2026-97749
  • CVE-2026-70215
  • CVE-2026-88144
  • CVE-2026-88207
  • CVE-2026-102855
  • CVE-2026-102856
  • CVE-2026-102857
  • CVE-2026-70269
  • CVE-2026-88185
  • CVE-2026-70153
  • CVE-2026-108467
  • CVE-2026-96952
  • CVE-2026-108457
  • CVE-2026-69802
  • CVE-2026-83917
  • CVE-2026-88174
  • CVE-2026-70250
  • CVE-2026-88117
  • CVE-2026-88119
  • CVE-2026-88120
  • CVE-2026-88171
  • CVE-2026-83934
  • CVE-2026-88073
  • CVE-2026-108399
  • CVE-2026-102214
  • CVE-2026-105733
  • CVE-2026-96913
  • CVE-2026-100220
  • CVE-2026-96202
  • CVE-2026-96943
  • CVE-2026-69789
  • CVE-2026-102225
  • CVE-2026-96914
  • CVE-2026-108130
  • CVE-2026-88074
  • CVE-2026-102211
  • CVE-2026-108471
  • CVE-2026-102869
  • CVE-2026-58280
  • CVE-2026-69651
  • CVE-2026-84008
  • CVE-2026-96958
  • CVE-2026-96959
  • CVE-2026-96960
  • CVE-2026-70162
  • CVE-2026-96225
  • CVE-2026-96231
  • CVE-2026-70161
  • CVE-2026-70190
  • CVE-2026-70165
  • CVE-2026-85363
  • CVE-2026-70007
  • CVE-2026-70035
  • CVE-2026-70194
  • CVE-2026-97801
  • CVE-2026-96232
  • CVE-2026-96229
  • CVE-2026-66822
  • CVE-2026-96234
  • CVE-2026-70174
  • CVE-2026-83520
  • CVE-2026-87697
  • CVE-2026-96224
  • CVE-2026-96235
  • CVE-2026-96237
  • CVE-2026-96957
  • CVE-2026-96238
  • CVE-2026-83666
  • CVE-2026-83645
  • CVE-2026-85319
  • CVE-2026-85321
  • CVE-2026-85324
  • CVE-2026-97788
  • CVE-2026-69982
  • CVE-2026-70005
  • CVE-2026-83674
  • CVE-2026-83511
  • CVE-2026-103576
  • CVE-2026-83646
  • CVE-2026-70159
  • CVE-2026-70181
  • CVE-2026-70186
  • CVE-2026-96233
  • CVE-2026-96236
  • CVE-2026-70196
  • CVE-2026-70175
  • CVE-2026-70179
  • CVE-2026-70183
  • CVE-2026-102870
  • CVE-2026-96230
  • CVE-2026-85916
  • CVE-2026-96204
  • CVE-2026-100207
  • CVE-2026-69877
  • CVE-2026-85891
  • CVE-2026-85925
  • CVE-2026-88132
  • CVE-2026-85922
  • CVE-2026-88094
  • CVE-2026-85861
  • CVE-2026-85863
  • CVE-2026-85912
  • CVE-2026-88075
  • CVE-2026-83846
  • CVE-2026-95943
  • CVE-2026-69880
  • CVE-2026-69926
  • CVE-2026-70228
  • CVE-2026-70255
  • CVE-2026-88093
  • CVE-2026-96108
  • CVE-2026-70234
  • CVE-2026-69974
  • CVE-2026-102226
  • CVE-2026-105728
  • CVE-2026-100214
  • CVE-2026-83670
  • CVE-2026-69326
  • CVE-2026-105003
  • CVE-2026-97804
  • CVE-2026-105006
  • CVE-2026-83569
  • CVE-2026-70128
  • CVE-2026-83887
  • CVE-2026-83898
  • CVE-2026-83904
  • CVE-2026-70208
  • CVE-2026-83705
  • CVE-2026-83714
  • CVE-2026-70247
  • CVE-2026-85856
  • CVE-2026-83741
  • CVE-2026-69963
  • CVE-2026-69966
  • CVE-2026-69964
  • CVE-2026-69970
  • CVE-2026-83847
  • CVE-2026-85329
  • CVE-2026-69454
  • CVE-2026-69577
  • CVE-2026-96844
  • CVE-2026-83868
  • CVE-2026-83760
  • CVE-2026-69909
  • CVE-2026-105726
  • CVE-2026-70264
  • CVE-2026-88158
  • CVE-2026-105727
  • CVE-2026-77910
  • CVE-2026-96940
  • CVE-2026-87692
  • CVE-2026-87695
  • CVE-2026-87696
  • CVE-2026-70123
  • CVE-2026-85338
  • CVE-2026-102209
  • CVE-2026-88101
  • CVE-2026-78459
  • CVE-2026-83778
  • CVE-2026-83919
  • CVE-2026-70049
  • CVE-2026-83722
  • CVE-2026-87710
  • CVE-2026-102204
  • CVE-2026-70343
  • CVE-2026-94506
  • CVE-2026-102849
  • CVE-2026-102850
  • CVE-2026-105591
  • CVE-2026-105593
  • CVE-2026-105595
  • CVE-2026-105596
  • CVE-2026-105597
  • CVE-2026-105598
  • CVE-2026-105716
  • CVE-2026-105717
  • CVE-2026-105592
  • CVE-2026-105714
  • CVE-2026-88109
  • CVE-2026-97774
  • CVE-2026-85340
  • CVE-2026-70276
  • CVE-2026-69922
  • CVE-2026-70219
  • CVE-2026-88151
  • CVE-2026-88153
  • CVE-2026-88154
  • CVE-2026-88172
  • CVE-2026-88175
  • CVE-2026-88184
  • CVE-2026-88190
  • CVE-2026-88192
  • CVE-2026-88195
  • CVE-2026-88201
  • CVE-2026-97740
  • CVE-2026-97743
  • CVE-2026-97760
  • CVE-2026-97779
  • CVE-2026-70214
  • CVE-2026-97014
  • CVE-2026-100212
  • CVE-2026-70254
  • CVE-2026-77902
  • CVE-2026-88145
  • CVE-2026-97003
  • CVE-2026-97004
  • CVE-2026-97007
  • CVE-2026-97008
  • CVE-2026-97010
  • CVE-2026-97011
  • CVE-2026-97017
  • CVE-2026-97738
  • CVE-2026-97746
  • CVE-2026-97747
  • CVE-2026-97748
  • CVE-2026-97750
  • CVE-2026-97751
  • CVE-2026-97752
  • CVE-2026-97754
  • CVE-2026-97757
  • CVE-2026-97762
  • CVE-2026-97763
  • CVE-2026-97766
  • CVE-2026-97768
  • CVE-2026-97769
  • CVE-2026-97770
  • CVE-2026-97771
  • CVE-2026-97772
  • CVE-2026-97773
  • CVE-2026-97775
  • CVE-2026-97777
  • CVE-2026-97009
  • CVE-2026-105731
  • CVE-2026-85881
  • CVE-2026-96997
  • CVE-2026-102858
  • CVE-2026-97781
  • CVE-2026-70281
  • CVE-2026-70256
  • CVE-2026-70257
  • CVE-2026-70282
  • CVE-2026-97012
  • CVE-2026-88183
  • CVE-2026-88203
  • CVE-2026-97005
  • CVE-2026-97744
  • CVE-2026-105599
  • CVE-2026-88196
  • CVE-2026-88197
  • CVE-2026-102860
  • CVE-2026-102861
  • CVE-2026-102862
  • CVE-2026-102863
  • CVE-2026-70246
  • CVE-2026-70266
  • CVE-2026-88198
  • CVE-2026-88200
  • CVE-2026-96044
  • CVE-2026-70202
  • CVE-2026-70251
  • CVE-2026-88206
  • CVE-2026-105720
  • CVE-2026-102865
  • CVE-2026-70259
  • CVE-2026-70298
  • CVE-2026-85932
  • CVE-2026-70217
  • CVE-2026-69943
  • CVE-2026-85900
  • CVE-2026-88155
  • CVE-2026-88166
  • CVE-2026-105013
  • CVE-2026-70267
  • CVE-2026-88163
  • CVE-2026-97783
  • CVE-2026-88204
  • CVE-2026-105713
  • CVE-2026-102859
  • CVE-2026-102864
  • CVE-2026-88208
  • CVE-2026-88209
  • CVE-2026-97782
  • CVE-2026-96995
  • CVE-2026-70206
  • CVE-2026-70263
  • CVE-2026-88167
  • CVE-2026-88169
  • CVE-2026-102867
  • CVE-2026-70268
  • CVE-2026-70287
  • CVE-2026-70301
  • CVE-2026-70302
  • CVE-2026-83891
  • CVE-2026-88150
  • CVE-2026-88186
  • CVE-2026-88202
  • CVE-2026-70220
  • CVE-2026-96996
  • CVE-2026-97001
  • CVE-2026-105715
  • CVE-2026-88210
  • CVE-2026-70163
  • CVE-2026-83769
  • CVE-2026-83871
  • CVE-2026-97811
  • CVE-2026-83923
  • CVE-2026-88157
  • CVE-2026-83754
  • CVE-2026-70092
  • CVE-2026-70110
  • CVE-2026-70109
  • CVE-2026-70213
  • CVE-2026-85817
  • CVE-2026-96251
  • CVE-2026-70052
  • CVE-2026-70185
  • CVE-2026-85805
  • CVE-2026-96303
  • CVE-2026-96188
  • CVE-2026-83681
  • CVE-2026-85790
  • CVE-2026-103577
  • CVE-2026-88193
  • CVE-2026-105719
  • CVE-2026-67626
  • CVE-2026-88084
  • CVE-2026-94520
  • CVE-2026-68883
  • CVE-2026-85876
  • CVE-2026-85919
  • CVE-2026-88082
  • CVE-2026-88088
  • CVE-2026-88085
  • CVE-2026-85888
  • CVE-2026-88081
  • CVE-2026-88086
  • CVE-2026-67628
  • CVE-2026-67625
  • CVE-2026-85886
  • CVE-2026-88083
  • CVE-2026-70189
  • CVE-2026-88089
  • CVE-2026-83945
  • CVE-2026-70260
  • CVE-2026-70261
  • CVE-2026-102199
  • CVE-2026-102201
  • CVE-2026-70131
  • CVE-2026-70278
  • CVE-2026-96186
  • CVE-2026-70044
  • CVE-2026-85814
  • CVE-2026-70258
  • CVE-2026-87712
  • CVE-2026-70177
  • CVE-2026-83704
  • CVE-2026-83829
  • CVE-2026-83850
  • CVE-2026-85869
  • CVE-2026-88182
  • CVE-2026-88191
  • CVE-2026-96324
  • CVE-2026-96911
  • CVE-2026-70086
  • CVE-2026-70115
  • CVE-2026-70136
  • CVE-2026-70150
  • CVE-2026-70156
  • CVE-2026-88160
  • CVE-2026-96937
  • CVE-2026-108136
  • CVE-2026-70141
  • CVE-2026-70173
  • CVE-2026-83686
  • CVE-2026-96910
  • CVE-2026-83725
  • CVE-2026-69978
  • CVE-2026-83914
  • CVE-2026-96861
  • CVE-2026-96866
  • CVE-2026-85323
  • CVE-2026-83655
  • CVE-2026-96246
  • CVE-2026-85806
  • CVE-2026-85371
  • CVE-2026-85799
  • CVE-2026-70207
  • CVE-2026-85811
  • CVE-2026-85864
  • CVE-2026-69977
  • CVE-2026-85943
  • CVE-2026-103575
  • CVE-2026-83688
  • CVE-2026-69976
  • CVE-2026-69984
  • CVE-2026-69986
  • CVE-2026-69987
  • CVE-2026-69988
  • CVE-2026-69991
  • CVE-2026-69994
  • CVE-2026-69995
  • CVE-2026-69996
  • CVE-2026-69997
  • CVE-2026-69998
  • CVE-2026-70004
  • CVE-2026-70006
  • CVE-2026-70012
  • CVE-2026-97789
  • CVE-2026-108458
  • CVE-2026-96321
  • CVE-2026-84007
  • CVE-2026-100218
  • CVE-2026-69992
  • CVE-2026-83635
  • CVE-2026-88122
  • CVE-2026-88123
  • CVE-2026-88125
  • CVE-2026-88129
  • CVE-2026-88130
  • CVE-2026-108127
  • CVE-2026-108128
  • CVE-2026-108129
  • CVE-2026-97817
  • CVE-2026-97819
  • CVE-2026-97820
  • CVE-2026-97821
  • CVE-2026-97822
  • CVE-2026-97823
  • CVE-2026-97824
  • CVE-2026-97825
  • CVE-2026-97826
  • CVE-2026-97827
  • CVE-2026-97828
  • CVE-2026-97829
  • CVE-2026-97831
  • CVE-2026-97832
  • CVE-2026-97833
  • CVE-2026-97834
  • CVE-2026-97835
  • CVE-2026-97836
  • CVE-2026-97837
  • CVE-2026-97838
  • CVE-2026-97839
  • CVE-2026-97840
  • CVE-2026-97841
  • CVE-2026-97842
  • CVE-2026-97843
  • CVE-2026-97844
  • CVE-2026-70087
  • CVE-2026-103560
  • CVE-2026-70071
  • CVE-2026-70083
  • CVE-2026-70085
  • CVE-2026-96926
  • CVE-2026-96300
  • CVE-2026-83518
  • CVE-2026-83908
  • CVE-2026-83515
  • CVE-2026-88219
  • CVE-2026-102203
  • CVE-2026-83506
  • CVE-2026-83863
  • CVE-2026-85318
  • CVE-2026-85365
  • CVE-2026-96939
  • CVE-2026-83719
  • CVE-2026-85835
  • CVE-2026-83746
  • CVE-2026-85873
  • CVE-2026-70297
  • CVE-2026-108464
  • CVE-2026-96956
  • CVE-2026-94512
  • CVE-2026-69867
  • CVE-2026-105732
  • CVE-2026-100205
  • CVE-2026-105729
  • CVE-2026-49785
  • CVE-2026-70252
  • CVE-2026-103555
  • CVE-2026-109453
  • CVE-2026-102229
  • CVE-2026-102238
  • CVE-2026-102235
  • CVE-2026-69370
  • CVE-2026-70098
  • CVE-2026-102233
  • CVE-2026-102231
  • CVE-2026-102234
  • CVE-2026-102232
  • CVE-2026-102851
  • CVE-2026-103572
  • CVE-2026-85846
  • CVE-2026-88136
  • CVE-2026-102217
  • CVE-2026-70262
  • CVE-2026-88126
  • CVE-2026-88135
  • CVE-2026-96843
  • CVE-2026-96847
  • CVE-2026-85370
  • CVE-2026-85827
  • CVE-2026-85828
  • CVE-2026-88137
  • CVE-2026-96846
  • CVE-2026-87714
  • CVE-2026-83721
  • CVE-2026-83732
  • CVE-2026-83757
  • CVE-2026-83762
  • CVE-2026-83755
  • CVE-2026-70211
  • CVE-2026-70284
  • CVE-2026-70288
  • CVE-2026-70292
  • CVE-2026-70293
  • CVE-2026-70294
  • CVE-2026-70295
  • CVE-2026-96113
  • CVE-2026-70167
  • CVE-2026-83642
  • CVE-2026-85903
  • CVE-2026-88112
  • CVE-2026-88114
  • CVE-2026-88116
  • CVE-2026-70127
  • CVE-2026-83647
  • CVE-2026-83648
  • CVE-2026-83667
  • CVE-2026-88165
  • CVE-2026-84019
  • CVE-2026-83870
  • CVE-2026-69923
  • CVE-2026-85866
  • CVE-2026-70225
  • CVE-2026-70245
  • CVE-2026-70168
  • CVE-2026-70205
  • CVE-2026-70237
  • CVE-2026-83738
  • CVE-2026-88149
  • CVE-2026-70195
  • CVE-2026-72955
  • CVE-2026-69945
  • CVE-2026-85849
  • CVE-2026-85934
  • CVE-2026-69914
  • CVE-2026-69969
  • CVE-2026-69979
  • CVE-2026-69905
  • CVE-2026-96220
  • CVE-2026-97799
  • CVE-2026-70118
  • CVE-2026-70140
  • CVE-2026-70230
  • CVE-2026-83644
  • CVE-2026-83571
  • CVE-2026-96314
  • CVE-2026-108134
  • CVE-2026-96215
  • CVE-2026-85832
  • CVE-2026-85843
  • CVE-2026-85848
  • CVE-2026-88118
  • CVE-2026-88152
  • CVE-2026-88146
  • CVE-2026-88142
  • CVE-2026-88159
  • CVE-2026-88173
  • CVE-2026-88121
  • CVE-2026-70184
  • CVE-2026-108135
  • CVE-2026-62687
  • CVE-2026-70299
  • CVE-2026-70274
  • CVE-2026-83692
  • CVE-2026-88168
  • CVE-2026-83852
  • CVE-2026-83900
  • CVE-2026-85812
  • CVE-2026-85831
  • CVE-2026-83634
  • CVE-2026-88070
  • CVE-2026-85920
  • CVE-2026-83500
  • CVE-2026-83838
  • CVE-2026-83776
  • CVE-2026-83827
  • CVE-2026-87713
  • CVE-2026-70126
  • CVE-2026-83777
  • CVE-2026-83739
  • CVE-2026-102196
  • CVE-2026-88105
  • CVE-2026-97809
  • CVE-2026-102193
  • CVE-2026-102195
  • CVE-2026-102197
  • CVE-2026-103554
  • CVE-2026-103565
  • CVE-2026-105722
  • CVE-2026-88103
  • CVE-2026-88113
  • CVE-2026-96919
  • CVE-2026-97808
  • CVE-2026-70122
  • CVE-2026-97806
  • CVE-2026-97807
  • CVE-2026-108461
  • CVE-2026-70148
  • CVE-2026-103567
  • CVE-2026-85938
  • CVE-2026-83771
  • CVE-2026-83753
  • CVE-2026-85803
  • CVE-2026-85367
  • CVE-2026-85377
  • CVE-2026-83888
  • CVE-2026-70041
  • CVE-2026-70275
  • CVE-2026-69850
  • CVE-2026-69840
  • CVE-2026-69949
  • CVE-2026-70113
  • CVE-2026-69940
  • CVE-2026-69955
  • CVE-2026-96912
  • CVE-2026-100201
  • CVE-2026-70149
  • CVE-2026-96948
  • CVE-2026-70068
  • CVE-2026-83698
  • CVE-2026-83699
  • CVE-2026-83580
  • CVE-2026-69795
  • CVE-2026-83764
  • CVE-2026-83893
  • CVE-2026-83696
  • CVE-2026-88106
  • CVE-2026-88107
  • CVE-2026-83830
  • CVE-2026-83848
  • CVE-2026-96933
  • CVE-2026-83785
  • CVE-2026-70233
  • CVE-2026-85355
  • CVE-2026-85868
  • CVE-2026-85870
  • CVE-2026-83835
  • CVE-2026-85823
  • CVE-2026-85824
  • CVE-2026-70169
  • CVE-2026-83687
  • CVE-2026-70223
  • CVE-2026-102202
  • CVE-2026-97792
  • CVE-2026-97794
  • CVE-2026-97787
  • CVE-2026-97810
  • CVE-2026-97790
  • CVE-2026-70270
  • CVE-2026-69918
  • CVE-2026-83587
  • CVE-2026-70580
  • CVE-2026-69736
  • CVE-2026-103568
  • CVE-2026-69919
  • CVE-2026-70055
  • CVE-2026-70014
  • CVE-2026-88096
  • CVE-2026-83679
  • CVE-2026-85332
  • CVE-2026-83710
  • CVE-2026-84014
  • CVE-2026-85342
  • CVE-2026-85352
  • CVE-2026-85904
  • CVE-2026-85331
  • CVE-2026-70227
  • CVE-2026-85336
  • CVE-2026-85815
  • CVE-2026-96854
  • CVE-2026-83792
  • CVE-2026-83877
  • CVE-2026-83677
  • CVE-2026-83665
  • CVE-2026-70201
  • CVE-2026-83691
  • CVE-2026-70066
  • CVE-2026-96320
  • CVE-2026-70069
  • CVE-2026-69830
  • CVE-2026-70058
  • CVE-2026-85841
  • CVE-2026-83787
  • CVE-2026-85865
  • CVE-2026-83915
  • CVE-2026-83896
  • CVE-2026-83902
  • CVE-2026-83903
  • CVE-2026-83912
  • CVE-2026-83922
  • CVE-2026-85902
  • CVE-2026-85906
  • CVE-2026-70151
  • CVE-2026-70021
  • CVE-2026-105723
  • CVE-2026-96938
  • CVE-2026-85931
  • CVE-2026-85798
  • CVE-2026-70082
  • CVE-2026-70079
  • CVE-2026-70155
  • CVE-2026-70166
  • CVE-2026-70074
  • CVE-2026-70119
  • CVE-2026-70244
  • CVE-2026-83889
  • CVE-2026-83726
  • CVE-2026-88128
  • CVE-2026-88177
  • CVE-2026-88179
  • CVE-2026-88180
  • CVE-2026-88181
  • CVE-2026-88188
  • CVE-2026-88189
  • CVE-2026-88194
  • CVE-2026-85853
  • CVE-2026-85854
  • CVE-2026-85855
  • CVE-2026-83765
  • CVE-2026-84016
  • CVE-2026-85914
  • CVE-2026-96932
  • CVE-2026-83784
  • CVE-2026-85791
  • CVE-2026-83683
  • CVE-2026-83565
  • CVE-2026-83759
  • CVE-2026-88162
  • CVE-2026-69452
  • CVE-2026-69354
  • CVE-2026-69363
  • CVE-2026-70103
  • CVE-2026-83669
  • CVE-2026-83826
  • CVE-2026-83840
  • CVE-2026-85800
  • CVE-2026-69387
  • CVE-2026-83689
  • CVE-2026-83750
  • CVE-2026-85354
  • CVE-2026-83658
  • CVE-2026-83747
  • CVE-2026-83693
  • CVE-2026-83748
  • CVE-2026-97815
  • CVE-2026-83643
  • CVE-2026-83758
  • CVE-2026-83916
  • CVE-2026-97798
  • CVE-2026-83715
  • CVE-2026-83695
  • CVE-2026-83723
  • CVE-2026-95904
  • CVE-2026-83856
  • CVE-2026-70134
  • CVE-2026-83707
  • CVE-2026-83874
  • CVE-2026-83836
  • CVE-2026-70235
  • CVE-2026-85840
  • CVE-2026-83881
  • CVE-2026-85822
  • CVE-2026-102192
  • CVE-2026-96945
  • CVE-2026-88099
  • CVE-2026-85826
  • CVE-2026-70277
  • CVE-2026-87707
  • CVE-2026-83860
  • CVE-2026-69884
  • CVE-2026-83651
  • CVE-2026-85797
  • CVE-2026-70089
  • CVE-2026-83929
  • CVE-2026-83583
  • CVE-2026-70286
  • CVE-2026-85901
  • CVE-2026-85908
  • CVE-2026-96118
  • CVE-2026-102194
  • CVE-2026-88110
  • CVE-2026-83582
  • CVE-2026-100217
  • CVE-2026-83932
  • CVE-2026-85884
  • CVE-2026-96183
  • CVE-2026-83740
  • CVE-2026-83790
  • CVE-2026-83853
  • CVE-2026-83849
  • CVE-2026-83907
  • CVE-2026-70280
  • CVE-2026-83926
  • CVE-2026-96248
  • CVE-2026-88072
  • CVE-2026-87709
  • CVE-2026-83875
  • CVE-2026-83884
  • CVE-2026-83892
  • CVE-2026-70248
  • CVE-2026-83636
  • CVE-2026-85369
  • CVE-2026-70023
  • CVE-2026-85343
  • CVE-2026-88071
  • CVE-2026-96223
  • CVE-2026-83839
  • CVE-2026-83671
  • CVE-2026-97813
  • CVE-2026-83716
  • CVE-2026-83931
  • CVE-2026-87705
  • CVE-2026-83766
  • CVE-2026-83728
  • CVE-2026-103569
  • CVE-2026-83521
  • CVE-2026-83522
  • CVE-2026-85842
  • CVE-2026-85930
  • CVE-2026-83523
  • CVE-2026-96859
  • CVE-2026-69886
  • CVE-2026-77496
  • CVE-2026-83763
  • CVE-2026-69471
  • CVE-2026-83767
  • CVE-2026-83779
  • CVE-2026-85358
  • CVE-2026-85366
  • CVE-2026-85796
  • CVE-2026-87694
  • CVE-2026-87700
  • CVE-2026-87711
  • CVE-2026-88080
  • CVE-2026-96308
  • CVE-2026-70272
  • CVE-2026-83676
  • CVE-2026-83680
  • CVE-2026-83702
  • CVE-2026-83708
  • CVE-2026-83717
  • CVE-2026-83718
  • CVE-2026-83752
  • CVE-2026-83775
  • CVE-2026-83899
  • CVE-2026-85361
  • CVE-2026-85364
  • CVE-2026-85941
  • CVE-2026-87693
  • CVE-2026-87704
  • CVE-2026-87708
  • CVE-2026-87715
  • CVE-2026-88076
  • CVE-2026-88124
  • CVE-2026-96302
  • CVE-2026-96305
  • CVE-2026-96307
  • CVE-2026-69635
  • CVE-2026-108468
  • CVE-2026-85374

Technologies named here

  • Windows Defender Application Control
  • Adobe Experience Manager
  • Adobe ColdFusion
  • Mark of the Web
  • Adobe Commerce
  • SmartScreen
  • Adobe Content Credentials SDK
  • Microsoft risk cohorts
  • Adobe Dimension
  • Adobe Deployment Priority ratings
  • Adobe Photoshop
  • Adobe Substance 3D Stager
  • Adobe FrameMaker
  • Adobe Substance 3D Designer
  • Adobe Substance 3D Sampler
  • Adobe Bridge
  • Microsoft Office and Office components
  • Developer Tools and .NET, .NET Framework, ASP.NET Core
  • Microsoft SharePoint
  • Linux kernel
  • Skype for Business and Microsoft Lync
  • Microsoft SQL Server and Dynamics
  • Azure and cloud services
  • Microsoft Exchange Server
  • Active Directory Federation Services
  • MessagePack-CSharp
  • Windows
  • Microsoft Exchange
  • SharePoint
  • SQL Server
  • .NET

Techniques named here

  • Security feature bypass of WDAC enforcement
  • Unrestricted file upload
  • Code injection
  • Template-engine injection
  • Stored, reflected and DOM-based cross-site scripting
  • Improper cryptographic signature verification
  • Wormable unauthenticated network attacks via crafted packets
  • AI-assisted bug discovery and exploitation

Also named here

  • CVE-2026-85830
  • CVE-2026-83672
  • CVE-2026-96244
  • CVE-2026-83845
  • CVE-2026-83865
  • CVE-2026-97830
  • CVE-2026-83795
  • CVE-2026-83843
  • CVE-2026-83685
  • CVE-2026-70008
  • CVE-2026-70011
  • CVE-2026-70031
  • CVE-2026-69644
  • CVE-2026-69721
  • CVE-2026-69521
  • CVE-2026-69634
  • CVE-2026-69705
  • CVE-2026-69883
  • CVE-2026-70013
  • CVE-2026-70038
  • CVE-2026-70095
  • CVE-2026-70064
  • CVE-2026-70241
  • CVE-2026-83720
  • CVE-2026-108132
  • CVE-2026-70170
  • CVE-2026-108466
  • CVE-2026-70111
  • CVE-2026-69898
  • CVE-2026-70106
  • CVE-2026-70114
  • CVE-2026-70121
  • CVE-2026-70303
  • CVE-2026-83690
  • CVE-2026-83735
  • CVE-2026-83768
  • CVE-2026-83796
  • CVE-2026-83833
  • CVE-2026-83882
  • CVE-2026-83913
  • CVE-2026-83918
  • CVE-2026-85836
  • CVE-2026-85837
  • CVE-2026-85850
  • CVE-2026-85945
  • CVE-2026-88134
  • CVE-2026-96312
  • CVE-2026-96317
  • CVE-2026-96929
  • CVE-2026-102207
  • CVE-2026-70160
  • CVE-2026-70243
  • CVE-2026-83675
  • CVE-2026-83924
  • CVE-2026-85372
  • CVE-2026-88139
  • CVE-2026-88141
  • CVE-2026-96216
  • CVE-2026-96868
  • CVE-2026-103578
  • CVE-2026-83736
  • CVE-2026-97803
  • CVE-2026-102187
  • CVE-2026-70199
  • CVE-2026-70232
  • CVE-2026-70063
  • CVE-2026-70077
  • CVE-2026-83925
  • CVE-2026-108462
  • CVE-2026-85939
  • CVE-2026-83573
  • CVE-2026-83568
  • CVE-2026-83637
  • CVE-2026-83837
  • CVE-2026-85871
  • CVE-2026-96915
  • CVE-2026-83834
  • CVE-2026-69971
  • CVE-2026-85857
  • CVE-2026-96247
  • CVE-2026-96849
  • CVE-2026-68836
  • CVE-2026-69650
  • CVE-2026-69640
  • CVE-2026-88140
  • CVE-2026-69506
  • CVE-2026-69639
  • CVE-2026-69985
  • CVE-2026-69968
  • CVE-2026-69973
  • CVE-2026-88161
  • CVE-2026-83516
  • CVE-2026-83649
  • CVE-2026-70015
  • CVE-2026-83928
  • CVE-2026-83783
  • CVE-2026-88091
  • CVE-2026-96856
  • CVE-2026-83724
  • CVE-2026-85362
  • CVE-2026-85852
  • CVE-2026-96851
  • CVE-2026-87691
  • CVE-2026-83641
  • CVE-2026-83650
  • CVE-2026-96096
  • CVE-2026-96071
  • CVE-2026-85859
  • CVE-2026-85860
  • CVE-2026-85334
  • CVE-2026-96921
  • CVE-2026-85874
  • CVE-2026-83828
  • CVE-2026-83751
  • CVE-2026-88079
  • CVE-2026-83773
  • CVE-2026-97800
  • CVE-2026-70216
  • CVE-2026-108133
  • CVE-2026-83654
  • CVE-2026-85833
  • CVE-2026-108396
  • CVE-2026-96850
  • CVE-2026-83657
  • CVE-2026-96855
  • CVE-2026-83656
  • CVE-2026-83697
  • CVE-2026-105007
  • CVE-2026-70054
  • CVE-2026-70072
  • CVE-2026-70025
  • CVE-2026-70090
  • CVE-2026-96209
  • CVE-2026-69675
  • CVE-2026-102186
  • CVE-2026-70143
  • CVE-2026-96311
  • CVE-2026-83854
  • CVE-2026-83700
  • CVE-2026-83701
  • CVE-2026-83706
  • CVE-2026-69916
  • CVE-2026-70010
  • CVE-2026-70172
  • CVE-2026-83508
  • CVE-2026-83567
  • CVE-2026-83585
  • CVE-2026-83652
  • CVE-2026-83859
  • CVE-2026-96217
  • CVE-2026-96916
  • CVE-2026-96918
  • CVE-2026-96928
  • CVE-2026-96931
  • CVE-2026-69915
  • CVE-2026-81971
  • CVE-2026-83737
  • CVE-2026-83864
  • CVE-2026-96925
  • CVE-2026-96927
  • CVE-2026-96935
  • CVE-2026-83786
  • CVE-2026-83640
  • CVE-2026-83712
  • CVE-2026-96867
  • CVE-2026-69902
  • CVE-2026-83709
  • CVE-2026-70210
  • CVE-2026-70059
  • CVE-2026-70138
  • CVE-2026-105004
  • CVE-2026-69950
  • CVE-2026-69952
  • CVE-2026-69953
  • CVE-2026-69957
  • CVE-2026-83727
  • CVE-2026-83749
  • CVE-2026-83879
  • CVE-2026-69954
  • CVE-2026-69967
  • CVE-2026-69942
  • CVE-2026-69959
  • CVE-2026-69947
  • CVE-2026-69958
  • CVE-2026-96315
  • CVE-2026-83851
  • CVE-2026-103553
  • CVE-2026-83514
  • CVE-2026-83797
  • CVE-2026-96917
  • CVE-2026-85915
  • CVE-2026-61931
  • CVE-2026-85359
  • CVE-2026-85333
  • CVE-2026-85357
  • CVE-2026-88133
  • CVE-2026-70132
  • CVE-2026-83664
  • CVE-2026-102206
  • CVE-2026-83794
  • CVE-2026-85327
  • CVE-2026-85376
  • CVE-2026-85933
  • CVE-2026-84018
  • CVE-2026-85353
  • CVE-2026-85847
  • CVE-2026-83733
  • CVE-2026-85320
  • CVE-2026-83781
  • CVE-2026-96920
  • CVE-2026-69596
  • CVE-2026-69743
  • CVE-2026-72934
  • CVE-2026-72968
  • CVE-2026-72969
  • CVE-2026-85328
  • CVE-2026-70084
  • CVE-2026-96857
  • CVE-2026-84009
  • CVE-2026-83867
  • CVE-2026-70198
  • CVE-2026-96313
  • CVE-2026-83927
  • CVE-2026-85867
  • CVE-2026-70137
  • CVE-2026-87698
  • CVE-2026-85337
  • CVE-2026-70033
  • CVE-2026-83861
  • CVE-2026-96322
  • CVE-2026-102198
  • CVE-2026-59116
  • CVE-2026-84012
  • CVE-2026-70135
  • CVE-2026-83586
  • CVE-2026-70048
  • CVE-2026-102227
  • CVE-2026-70116
  • CVE-2026-87702
  • CVE-2026-96318
  • CVE-2026-70093
  • CVE-2026-83788
  • CVE-2026-103558
  • CVE-2026-84017
  • CVE-2026-85808
  • CVE-2026-84020
  • CVE-2026-85322
  • CVE-2026-96245
  • CVE-2026-85794
  • CVE-2026-85809
  • CVE-2026-70158
  • CVE-2026-85339
  • CVE-2026-70057
  • CVE-2026-96316
  • CVE-2026-70566
  • CVE-2026-105005
  • CVE-2026-85818
  • CVE-2026-83570
  • CVE-2026-83920
  • CVE-2026-83564
  • CVE-2026-83574
  • CVE-2026-83575
  • CVE-2026-83921
  • CVE-2026-102221
  • CVE-2026-70026
  • CVE-2026-96865
  • CVE-2026-70017
  • CVE-2026-88147
  • CVE-2026-85926
  • CVE-2026-96858
  • CVE-2026-105725
  • CVE-2026-70212
  • CVE-2026-71347
  • CVE-2026-88098
  • CVE-2026-83639
  • CVE-2026-88115
  • CVE-2026-81969
  • CVE-2026-83499
  • CVE-2026-105009
  • CVE-2026-97793
  • CVE-2026-73027
  • CVE-2026-83505
  • CVE-2026-83509
  • CVE-2026-83510
  • CVE-2026-70222
  • CVE-2026-83873
  • CVE-2026-83876
  • CVE-2026-83905
  • CVE-2026-85936
  • CVE-2026-83906
  • CVE-2026-83579
  • CVE-2026-83584
  • CVE-2026-70051
  • CVE-2026-85851
  • CVE-2026-83504
  • CVE-2026-108463
  • CVE-2026-62879
  • CVE-2026-83789
  • CVE-2026-84011
  • CVE-2026-70133
  • CVE-2026-96325
  • CVE-2026-88127
  • CVE-2026-69934
  • CVE-2026-70102
  • CVE-2026-83832
  • CVE-2026-96862
  • CVE-2026-70112
  • CVE-2026-102216
  • CVE-2026-70218
  • CVE-2026-85911
  • CVE-2026-85910
  • CVE-2026-100216
  • CVE-2026-100225
  • CVE-2026-102189
  • CVE-2026-102191
  • CVE-2026-69763
  • CVE-2026-69766
  • CVE-2026-69856
  • CVE-2026-69931
  • CVE-2026-69935
  • CVE-2026-83911
  • CVE-2026-96944
  • CVE-2026-102188
  • CVE-2026-96863
  • CVE-2026-88226
  • CVE-2026-87716
  • CVE-2026-87706
  • CVE-2026-70238
  • CVE-2026-88100
  • CVE-2026-88143
  • CVE-2026-85872
  • CVE-2026-69765
  • CVE-2026-70027
  • CVE-2026-96309
  • CVE-2026-85879
  • CVE-2026-96206
  • CVE-2026-96306
  • CVE-2026-85793
  • CVE-2026-83678
  • CVE-2026-85368
  • CVE-2026-70164
  • CVE-2026-83682
  • CVE-2026-83842
  • CVE-2026-85834
  • CVE-2026-96852
  • CVE-2026-83872
  • CVE-2026-84013
  • CVE-2026-85810
  • CVE-2026-85795
  • CVE-2026-83770
  • CVE-2026-85905
  • CVE-2026-102205
  • CVE-2026-102215
  • CVE-2026-102218
  • CVE-2026-83513
  • CVE-2026-83857
  • CVE-2026-85820
  • CVE-2026-96946
  • CVE-2026-96947
  • CVE-2026-96950
  • CVE-2026-85825
  • CVE-2026-96949
  • CVE-2026-85821
  • CVE-2026-83713
  • CVE-2026-85909
  • CVE-2026-96930
  • CVE-2026-96953
  • CVE-2026-85373
  • CVE-2026-85375
  • CVE-2026-85927
  • CVE-2026-85918
  • CVE-2026-108465
  • CVE-2026-69633
  • CVE-2026-69673
  • CVE-2026-69718
  • CVE-2026-69733
  • CVE-2026-69783
  • CVE-2026-69882
  • CVE-2026-96323
  • CVE-2026-69999
  • CVE-2026-83793
  • CVE-2026-83886
  • CVE-2026-83930
  • CVE-2026-97812
  • CVE-2026-83507
  • CVE-2026-83933
  • CVE-2026-81964
  • CVE-2026-70139
  • CVE-2026-70142
  • CVE-2026-100200
  • CVE-2026-100203
  • CVE-2026-70056
  • CVE-2026-83798
  • CVE-2026-96218
  • CVE-2026-83588
  • CVE-2026-83638
  • CVE-2026-85935
  • CVE-2026-96250
  • CVE-2026-96253
  • CVE-2026-96254
  • CVE-2026-96301
  • CVE-2026-96304
  • CVE-2026-96310
  • CVE-2026-96319
  • CVE-2026-96860
  • CVE-2026-85341
  • CVE-2026-85807
  • CVE-2026-83659
  • CVE-2026-102220
  • CVE-2026-83791
  • CVE-2026-70075
  • CVE-2026-70097
  • CVE-2026-83885
  • CVE-2026-85356
  • CVE-2026-83694
  • CVE-2026-96243
  • CVE-2026-83703
  • CVE-2026-85816
  • CVE-2026-83756
  • CVE-2026-83761
  • CVE-2026-85804
  • CVE-2026-85858
  • CVE-2026-96249
  • CVE-2026-102208
  • CVE-2026-83901
  • CVE-2026-85802
  • CVE-2026-83895
  • CVE-2026-96848
  • CVE-2026-83774
  • CVE-2026-83897
  • CVE-2026-83909
  • CVE-2026-96853
  • CVE-2026-70067
  • CVE-2026-70060
  • CVE-2026-70104
  • CVE-2026-70108
  • CVE-2026-70117
  • CVE-2026-70285
  • CVE-2026-83883
  • CVE-2026-70076
  • CVE-2026-70144
  • CVE-2026-70176
  • CVE-2026-70209
  • CVE-2026-70236
  • CVE-2026-70249
  • CVE-2026-70253
  • CVE-2026-70271
  • CVE-2026-70273
  • CVE-2026-83566
  • CVE-2026-83841
  • CVE-2026-83866
  • CVE-2026-69798
  • CVE-2026-85829
  • CVE-2026-83855
  • CVE-2026-83668
  • CVE-2026-70045
  • CVE-2026-96923
  • CVE-2026-87699
  • SSRF

Related in AppSec