CVE-2026-85908：Windows 图形组件权限提升漏洞
Windows Win32K - GRFX 存在基于堆的缓冲区溢出漏洞（CVE-2026-85908），已授权攻击者可借此在本地提升权限。该漏洞位于 Windows 图形组件中，Microsoft 将其归类为权限提升漏洞。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分2626 漏洞与风险Microsoft MSRCAI 评分3030 Microsoft RPC Runtime 权限提升漏洞 CVE-2026-83908
Microsoft 披露 RPC Runtime 权限提升漏洞 CVE-2026-83908，该漏洞源于释放无效指针或引用，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83907：Windows Hello 信息泄露漏洞
Microsoft 披露 Windows Hello 存在信息泄露漏洞 CVE-2026-83907，本地已授权攻击者可利用该漏洞泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85906：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在释放后使用（use after free）漏洞，编号 CVE-2026-85906，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85905：Windows UI Immersive Server API 权限提升漏洞
Windows UI Immersive Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-85905），已授权攻击者可利用该漏洞在本地提升权限。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83905：Windows Shell 信息泄露漏洞
Microsoft 披露 CVE-2026-83905，Windows Shell 存在敏感系统信息暴露漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞被归类为信息泄露，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft HID Parser Library 信息泄露漏洞 CVE-2026-83904
Microsoft 披露 HID Parser Library 存在越界读取漏洞（CVE-2026-83904），已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85903：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在不受信任指针解引用漏洞（CVE-2026-85903），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85902：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞（CVE-2026-85902），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85901：Windows 图形组件权限提升漏洞
Windows Win32K - GRFX 存在基于堆的缓冲区溢出漏洞（CVE-2026-85901），已授权攻击者可借此在本地提升权限。该漏洞位于 Windows Graphics Component，Microsoft 将其归类为权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85872：Windows Storage VSP 驱动权限提升漏洞
Windows Storage VSP 驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-85872，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83903：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83903，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83900：Windows Bind Filter Driver 权限提升漏洞
Microsoft 披露 CVE-2026-83900，Windows Bind Filter Driver 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83899：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-83899，Windows Installer 存在权限管理不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于本地权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83897：Windows Win32 内核子系统信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83897，Windows Win32 内核子系统存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83889：Windows DNS Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-83889，Windows DNS Server 存在远程代码执行漏洞，源于 DNS Server 中无效指针或引用释放，经授权的攻击者可借网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83873：Windows Shell 权限提升漏洞
Windows Shell 存在相对路径遍历漏洞（CVE-2026-83873），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告，目前未披露受影响版本、CVSS 评分及修复措施等细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83877：Windows 设备人机接口权限提升漏洞
Microsoft 披露 CVE-2026-83877，Windows 设备人机接口（HID）解析库存在整数溢出或回绕问题，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83895：Windows Win32 内核子系统权限提升漏洞
Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞（CVE-2026-83895），未授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83870：Windows Aggregated Data Platform Service 信息泄露漏洞
Windows Aggregated Data Platform Service 存在一处越界读取漏洞，编号 CVE-2026-83870，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 Microsoft HID Parser Library 信息泄露漏洞 CVE-2026-83898
Microsoft 披露 HID Parser Library 存在越界读取漏洞，编号 CVE-2026-83898，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83884：Windows HID 解析库信息泄露漏洞
Microsoft 披露 CVE-2026-83884，Windows HID Parser Library 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft HID Parser Library 信息泄露漏洞 CVE-2026-83887
Microsoft 披露 HID Parser Library 存在越界读取漏洞，编号 CVE-2026-83887，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83881：Windows exFAT 文件系统权限提升漏洞
Windows exFAT 文件系统存在基于堆的缓冲区溢出漏洞（CVE-2026-83881），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83883：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83883，Windows Win32K 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-83874：Windows Event Tracing 远程代码执行漏洞
Windows Event Tracing 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83874，未授权攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83863：Servicing Stack Updates 权限提升漏洞
Microsoft 披露 CVE-2026-83863，Servicing Stack Updates 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83861：Windows 远程桌面协议权限提升漏洞
Windows 远程桌面协议（RDP）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83861，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83860：Windows GDI 拒绝服务漏洞
Windows GDI 存在基于栈的缓冲区溢出漏洞，编号 CVE-2026-83860，未授权攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83859：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-83859，Windows NTFS 中存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83857：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-83857，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83856：Windows 事件日志服务远程代码执行漏洞
Microsoft 披露 CVE-2026-83856，Windows Event Logging Service 存在越界读取漏洞，未授权攻击者可经网络执行代码。该漏洞属远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83850：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-83850），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83845：Windows Internet（wininet.dll）欺骗漏洞
Microsoft 披露 CVE-2026-83845，Windows Internet（wininet.dll）存在权限管理不当问题，授权攻击者可在本地实施欺骗。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83841：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83841，Windows Win32K 组件存在竞争条件漏洞，已授权攻击者可利用共享资源并发执行时的同步缺陷在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83840：Windows 错误报告权限提升漏洞
Windows 错误报告（Windows Error Reporting）存在弱身份验证问题，CVE-2026-83840 允许已获授权的攻击者在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83837：Windows 内核模式驱动权限提升漏洞
Windows 内核模式驱动存在访问控制不当问题（CVE-2026-83837），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83835：Windows 通用日志文件系统驱动信息泄露漏洞
Microsoft 披露 CVE-2026-83835，Windows Common Log File System Driver 存在缓冲区过度读取（buffer over-read），已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3333 CVE-2026-83830：Windows COM+ Event System Service 权限提升漏洞
Windows COM+ Event System Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-83830），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83829：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-83829），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
最多提供 50 页，更早的内容请使用搜索或主题页。