CVE-2026-70214：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-70214，未授权攻击者可在本地泄露信息。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70202：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-70202，已授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-70153：Microsoft PostScript 打印机驱动远程代码执行漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70153，未授权攻击者可经由网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69919：Windows 加密服务信息泄露漏洞
Windows 加密服务存在越界读取漏洞，编号 CVE-2026-69919，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-69802：NDES 远程代码执行漏洞
Microsoft 披露 CVE-2026-69802，Network Device Enrollment Service（NDES）因弱身份认证存在远程代码执行漏洞，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-88130 拒绝服务漏洞
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-88130，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88129：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88129，DNS Server 存在越界读取漏洞，已获授权的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-88125 拒绝服务漏洞
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-88125，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88123：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88123，DNS Server 存在越界读取漏洞，已获授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88122：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88122，DNS Server 存在越界读取漏洞，经授权的攻击者可借助网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88120：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞 CVE-2026-88120，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88119：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞 CVE-2026-88119，未经授权的攻击者可经由网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88117：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-88117，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88116：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在不受信任指针解引用漏洞（CVE-2026-88116），未授权攻击者可经网络远程执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88114：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在不受信任指针解引用漏洞，编号 CVE-2026-88114，未授权攻击者可经网络远程执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88112：Windows 域名服务远程代码执行漏洞
Microsoft 披露 CVE-2026-88112，Windows DNS Server 存在不受信任指针解引用漏洞，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行，目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88093：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-88093，Desktop Window Manager 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88092：ASP.NET Core 篡改漏洞
ASP.NET Core 存在 CVE-2026-88092 篡改漏洞，根源是 HTTP 请求解析不一致（HTTP request/response smuggling），未授权攻击者可经网络实施篡改。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88089：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在堆缓冲区溢出漏洞 CVE-2026-88089，经授权的攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88085：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-88085），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88088：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在整数溢出或回绕漏洞（CVE-2026-88088），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85919：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-85919），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88086：Microsoft SQL Server 信息泄露漏洞
Microsoft SQL Server 存在一处越界读取漏洞，编号 CVE-2026-88086，未授权攻击者可借助相邻网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88084：Microsoft SQL Server 拒绝服务漏洞
Microsoft SQL Server 存在拒绝服务漏洞 CVE-2026-88084，成因是资源分配缺乏限制或节流，已获授权的攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-85888：Microsoft SQL Server 信息泄露漏洞
Microsoft SQL Server 存在一处越界读取漏洞，编号 CVE-2026-85888，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88081：Microsoft SQL Server 信息泄露漏洞
Microsoft SQL Server 存在一处越界读取漏洞，编号 CVE-2026-88081，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88083：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在栈缓冲区溢出漏洞 CVE-2026-88083，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88082：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-88082），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft Configuration Manager 存在 CVE-2026-88075 权限提升漏洞
Microsoft Configuration Manager 被披露存在 SQL 注入漏洞 CVE-2026-88075，源于 SQL 命令中特殊元素未被正确中和，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 发布。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87696：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在加密签名验证不当漏洞（CVE-2026-87696），已授权攻击者可经网络提升权限。该漏洞属于权限提升类型，MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-87695：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在权限提升漏洞 CVE-2026-87695，成因是引入了来自不受信任控制域的功能，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-87692：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在不信任数据反序列化漏洞，编号 CVE-2026-87692，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 Skype for Business 与 Microsoft Lync 权限提升漏洞 CVE-2026-85873
Microsoft 披露 Skype for Business 和 Microsoft Lync 存在权限提升漏洞 CVE-2026-85873，原因是授权不当，已获授权的攻击者可借网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 Skype for Business 与 Microsoft Lync 绝对路径遍历提权漏洞（CVE-2026-83746）
Microsoft 披露 Skype for Business 和 Microsoft Lync 存在绝对路径遍历漏洞 CVE-2026-83746，已授权的攻击者可经网络提升权限。该漏洞属于提权类问题，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-77910：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在授权不当漏洞（CVE-2026-77910），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-70571：Microsoft Exchange Server 远程代码执行漏洞
Microsoft Exchange Server 存在栈缓冲区溢出漏洞（CVE-2026-70571），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 Skype for Business 与 Microsoft Lync 存在 CVE-2026-70297 远程代码执行漏洞
Skype for Business 和 Microsoft Lync 存在绝对路径遍历漏洞 CVE-2026-70297，经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70279：Microsoft Exchange Server 欺骗漏洞
Microsoft Exchange Server 存在 CVE-2026-70279 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。未经授权的攻击者可借此通过网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70264：Microsoft Defender 信息泄露漏洞
Microsoft Defender 存在链接解析不当（link following）漏洞，编号 CVE-2026-70264，已授权攻击者可借此在本地泄露信息。该漏洞属于文件访问前的链接解析缺陷，Microsoft MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70261：Microsoft Trace Data Helper 信息泄露漏洞
Microsoft Trace Data Helper 存在信息泄露漏洞 CVE-2026-70261，敏感系统信息被暴露给未授权的控制域，已获授权的攻击者可借此在本地泄露信息。