Eclypsium'un Ekim InfraTrust Pulse raporu, 18 Eylül–14 Ekim aralığında 18 satıcıdan 133 yeni güvenlik danışma belgesi ve 2.813 zafiyet tespit etti; bunlardan 37'si kritik, 5'i CVSS 10.0 aldı ve 58'i kimlik doğrulama olmadan uzaktan istismar edilebiliyor.
Raporda, Citrix NetScaler, Ivanti Connect Secure, Check Point, Cisco Catalyst SD-WAN, Arista VeloCloud, FortiMail, Cisco Secure Email Gateway, F5 BIG-IP APM ve Palo Alto PAN-OS yönetim arayüzlerinde CISA KEV kataloğuna giren ve aktif olarak istismar edilen 16 zafiyet vurgulandı.
PHP2Shell (CVE-2026-109618/109619) ise birçok cihazın yönetim arayüzüne gömülü PHP çalışma zamanını hedef alıyor; satıcılar PHP'yi firmware'e derledikleri için müşteriler yamayı kendileri uygulayamıyor ve satıcı firmware güncellemelerini beklemek zorunda kalıyor.