| CVE-2026-48356 | Adobe Commerce ve Magento Open Source | Kritik | 9.3 | Yama mevcut | |
| CVE-2026-101767 | Oracle E-Business Suite 12.2.3-12.2.15 | Kritik | 9.8 | Yama mevcut | |
| CVE-2026-93857 | WatchGuard Fireware OS | Kritik | 9.2 | Yama mevcut | |
| CVE-2026-84295 | Progress WS_FTP Server (Windows) | Kritik | 10.0 | Yama mevcut | |
| CVE-2026-76418 | Cisco Secure Firewall ASA ve FTD | Yüksek | 8.6 | Yama mevcut | |
| CVE-2026-41709 | VMware ESX, Cloud Foundation, vSphere Foundation ve Telco Cloud Platform | Düşük | 2.7 | Yama mevcut | |
| CVE-2026-114625 | Arista VeloCloud Orchestrator (kendi sunucusunda kurulu) | Kritik | 9.9 | Yama mevcut | |
| CVE-2026-79844 | HPE Aruba Networking AOS-8 ve AOS-10 | Kritik | 10.0 | Yama mevcut | |
| CVE-2026-111497 | Node.js (22.x, 24.x, 26.x) | Kritik | 9.2 | Yama mevcut | |
| CVE-2026-112900 | Pillow (Python görüntü işleme kütüphanesi) | Kritik | 9.2 | Yama mevcut | |
| — | Linux çekirdeği KSMBD (çekirdek içi SMB sunucusu) | Kritik | 9.0 | Yama bekleniyor | |
| CVE-2026-94482 | Next.js (App Router ve Server Actions) | Yüksek | 8.2 | Yama mevcut | |
| CVE-2026-113380 | Signal (RingRTC arama kütüphanesi) | Kritik | 9.3 | Yama mevcut | |
| CVE-2026-109618 | PHP (8.5, 8.4, 8.3, 8.2 ve desteği bitmiş eski sürümler) | Kritik | 9.2 | Yama mevcut | |
| CVE-2026-110264 | GitLab CE/EE (kendi sunucusunda çalışan kurulumlar) | Kritik | 10.0 | Yama mevcut | |
| CVE-2026-113708 | Argo CD | Kritik | 9.9 | Yama mevcut | |
| CVE-2026-106931 | EG Secure Solutions SiteGuard Server Edition | Yüksek | 8.5 | Yama mevcut | |
| CVE-2026-82814 | Duplicator ve Duplicator Pro (WordPress eklentisi) | Yüksek | 8.8 | Yama mevcut | |
| CVE-2026-106173 | Fortinet FortiSIEM 7.5.0 | Kritik | 9.4 | Yama mevcut | |
| CVE-2026-18205 | Ticimax E-Ticaret Platformu | Orta | 6.1 | Yama mevcut | |