Wielu kluczowych dostawców rozwiązań bezpieczeństwa wydało pilne aktualizacje. Citrix naprawił dziewięć błędów w produktach takich jak Workspace App dla Windows czy XenServer, które umożliwiały m.in. zdalne wykonanie kodu i eskalację uprawnień. Fortinet wydał dziesięć komunikatów dotyczących trzynastu podatności, w tym dwóch krytycznych w FortiSIEM i FortiSandbox, pozwalających na obejście uwierzytelniania.
Ivanti skupiło się na naprawie siedmiu defektów. Szczególną uwagę zwraca aktualizacja dla Connect Secure, która łata wykorzystywany wcześniej zero-day (CVE-2026-104935), będący wynikiem połączenia dwóch błędów umożliwiających przejęcie VPN-ów. Producent naprawił również krytyczną lukę w Neurons Patch for Intune, która mogła prowadzić do wycieku wrażliwych danych uwierzytelniających.
Dodatkowo w rozwiązaniach Xtraction wykryto krytyczny błąd pozwalający na przechwytywanie poświadczeń konektora EPMM. W produktach Fortinet (m.in. FortiAnalyzer i FortiManager) załatano także kilka poważnych podatności typu SQL injection, które mogły pozwolić uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń.
