Você está usando formatação de string, enquanto o que você DEVE fazer é usar uma consulta parametrizada. Faça isso deste modo:
cursor.execute("UPDATE table_name SET field1=%s, ..., field10=%s WHERE id=%s", (var1,... var10, id))
cursor.execute("UPDATE table_name SET field1=%s, ..., field10=%s WHERE id=%s", (var1,... var10, id))
