Это понятно, мои просто не загружались достаточно давно. К тому же они не корпоративные

Часть просто рабочие с различными конфигурациями софта, часть вообще личные. Ну и пока они не обновятся по идее будут уязвимыми. Ну а как вирусы приходили в корпоративные сети и устраивали там погром я наблюдал не раз. Для большей части production софта ты не можешь просто поставить автообновление, тут как минимум присутствует расписание обновлений, растягивающееся на недели.