Главная ошибка — пытаться всё подряд патчить сразу, вместо того чтобы понять суть уязвимости и где она реально критична. Если не вникать, можно потратить кучу времени и перетрудиться, а реальную проблему так и не закрыть. Важно работать спокойно и по делу, а не гнаться за всеми багами подряд. Ну и документацию вести — это кайф, потом проще всем.