На Pwn2Own Berlin 2026 (14‑16 мая) исследователи заработали 1 298 250 USD, эксплуатировав 47 нулевых уязвимостей в Windows 11, Microsoft Exchange, VMware ESXi, браузерах, контейнерах и LLM‑инструментах. Команда DEVCORE Research Team выиграла, набрав 50,5 балла и получив 505 000 USD; второе место заняла STARLabs SG (242 500 USD), третье — Out Of Bounds (95 750 USD). Наибольшую выплату (200 000 USD) получил Cheng‑Da Tsai (Orange Tsai) за RCE в Microsoft Exchange. Производители имеют 90 дней на выпуск патчей, после чего ZDI опубликует детали уязвимостей.