CVE-2026-97813：Windows Hyper-V 信息泄露漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97813，已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97812：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在 double free 漏洞（CVE-2026-97812），已授权攻击者可借此在本地提升权限。Microsoft 已发布该漏洞公告，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97811：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在 double free 漏洞（CVE-2026-97811），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97810：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97810，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97809：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-97809，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97808：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞，编号 CVE-2026-97808，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97807：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-97807，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97806：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-97806，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97805：Windows 分区管理驱动远程代码执行漏洞
Windows 分区管理驱动存在越界读取漏洞（CVE-2026-97805），未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 修复 HID 类驱动 CVE-2026-97804 本地提权漏洞
Microsoft 披露 HID 类驱动存在基于堆的缓冲区溢出漏洞 CVE-2026-97804，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97803 Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-97803），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4141 CVE-2026-96113：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在堆缓冲区溢出漏洞（CVE-2026-96113），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105013：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在 CVE-2026-105013 远程代码执行漏洞，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-92707：MessagePack-CSharp 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-92707，MessagePack-CSharp 存在拒绝服务漏洞。安全更新表已补充 .NET 11.0 的 KB 文章链接，此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70162：.NET 拒绝服务漏洞安全更新
Microsoft 更新了 CVE-2026-70162（.NET 拒绝服务漏洞）的安全更新表，补充 Microsoft Visual Studio 的下载与 KB 文章链接。此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97799：Windows Audio Service 权限提升漏洞
Microsoft 披露 CVE-2026-97799，Windows Audio Service 存在加密签名验证不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97798：Windows 错误报告服务权限提升漏洞
Windows 错误报告服务存在参数注入漏洞（CVE-2026-97798），因命令参数分隔符未被正确中和，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105010：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-105010，未授权攻击者可经网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105009：Windows Server Update Service 权限提升漏洞
Windows Server Update Service 存在默认权限配置不当问题（CVE-2026-105009），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-105008：Windows Schannel 欺骗漏洞
Microsoft MSRC 为 CVE-2026-105008 补充了 CWE 分类，该漏洞为 Windows Schannel 欺骗漏洞。此次更新仅为信息性变更，未涉及其他内容。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105007 Windows NDIS 权限提升漏洞
Windows NDIS 存在权限提升漏洞 CVE-2026-105007，ndis.sys 在向缓冲区复制内存前未检查缓冲区长度。本地攻击者需先获得系统访问权限并运行特制应用，才能借此在更高权限上下文中执行进程。安全更新通过更改 ndis.sys 验证缓冲区长度的方式修复该漏洞。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft HID 类驱动 CVE-2026-105006 权限提升漏洞
Microsoft 披露 HID 类驱动存在释放后使用（use after free）漏洞 CVE-2026-105006，未授权攻击者可通过物理接触方式提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105005：Windows Schannel 远程代码执行漏洞
Windows Schannel 存在一处越界写漏洞，编号 CVE-2026-105005，未授权攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105004：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在越界读取漏洞，编号 CVE-2026-105004，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft HID 类驱动 CVE-2026-105003 本地提权漏洞
Microsoft 披露 HID 类驱动存在基于堆的缓冲区溢出漏洞 CVE-2026-105003，已授权攻击者可借此在本地提升权限。该漏洞位于 HID class driver 中，目前官方仅给出上述定性描述。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-103578：Windows 内核提权漏洞
Microsoft MSRC 披露 CVE-2026-103578，Windows 内核存在不可信指针解引用漏洞，攻击者可通过物理攻击提升权限。该漏洞被归类为权限提升（Elevation of Privilege），利用需具备物理接触条件。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103577：Microsoft QUIC 安全功能绕过漏洞
Microsoft QUIC 存在不安全默认变量初始化漏洞，编号 CVE-2026-103577，未授权攻击者可经网络绕过安全功能。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103576：AD FS 开放重定向欺骗漏洞
Microsoft 披露 Active Directory Federation Services (AD FS) 存在开放重定向漏洞 CVE-2026-103576，未授权攻击者可借助网络实施欺骗。该漏洞源于 URL 重定向至不受信任站点，目前公告未给出受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-103575：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-103575，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-103569：Windows IKE Extension 信息泄露漏洞
Windows IKE Extension 存在越界读取漏洞（CVE-2026-103569），未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103568：Windows 凭据提供程序权限提升漏洞
Windows 凭据提供程序存在竞争条件漏洞（CVE-2026-103568），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-103567：Windows Broadcast DVR User Service 信息泄露漏洞
Windows Broadcast DVR User Service 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-103567，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-103565：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞（CVE-2026-103565），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 权限校验不当漏洞 CVE-2026-103560：本地篡改风险
Microsoft 披露 DNS Server 权限校验不当漏洞 CVE-2026-103560，已获授权的攻击者可借此在本地实施篡改。该漏洞源于授权机制不完善，目前 MSRC 公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103558：Windows RRAS 拒绝服务漏洞
Windows Routing and Remote Access Service（RRAS）存在死锁漏洞，编号 CVE-2026-103558，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103555：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-103555，Virtual Hard Disk (VHD) Miniport Driver 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-103554：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-103554，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-103553：Windows 分区管理驱动权限提升漏洞
Microsoft 披露 CVE-2026-103553，Windows Partition Management Driver 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-69922：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取漏洞，编号 CVE-2026-69922，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-109453：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft 披露 CVE-2026-109453，Virtual Hard Disk (VHD) Miniport Driver 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。