CVE-2026-83695：Windows 事件日志服务信息泄露漏洞
Microsoft 披露 CVE-2026-83695，Windows 事件日志服务存在使用未初始化资源漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多处置细节。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分2727 漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83696：Windows Cloud Files Mini Filter Driver 权限提升漏洞
Windows Cloud Files Mini Filter Driver 存在释放后使用（use after free）漏洞，编号 CVE-2026-83696，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83689：Windows Error Reporting 权限提升漏洞
Windows Error Reporting 存在释放后使用（use after free）漏洞，编号 CVE-2026-83689，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83686：Microsoft Windows Search 组件信息泄露漏洞
Microsoft Windows Search 组件存在一处越界读取漏洞，编号 CVE-2026-83686，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83685：Windows IKE 扩展拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-83685，Windows Internet Key Exchange (IKE) 扩展存在缓冲区过度读取（buffer over-read）问题，已授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83683：Windows EFS 信息泄露漏洞
Windows Encrypting File System (EFS) 存在绝对路径遍历漏洞（CVE-2026-83683），已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83682：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-83682，Windows TCP/IP 组件存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83680：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞（CVE-2026-83680），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83679：Windows Defender Firewall Service 权限提升漏洞
Windows Defender Firewall Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-83679，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83677：Windows DHCP Client 拒绝服务漏洞
Windows DHCP Client 存在 CVE-2026-83677 拒绝服务漏洞，成因是内存有效生命周期结束后未释放。未经授权的攻击者可借此通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83676：Windows Installer 权限提升漏洞
Windows Installer 存在整数下溢（回绕）漏洞，编号 CVE-2026-83676，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83672：Windows Installer 信息泄露漏洞
Microsoft 披露 CVE-2026-83672，Windows Installer 存在信息泄露漏洞，经授权的攻击者可利用该漏洞在本地泄露敏感系统信息。该漏洞被归类为向未授权控制域暴露敏感系统信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83670：Function Discovery Service (fdwsd.dll) 信息泄露漏洞
Function Discovery Service（fdwsd.dll）存在越界读取漏洞，编号 CVE-2026-83670，未授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83668：Windows WLAN 服务信息泄露漏洞
Microsoft 披露 CVE-2026-83668，Windows WLAN 服务存在越界读取（out-of-bounds read）漏洞，经授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83665：Windows DHCP Server 拒绝服务漏洞
Windows DHCP Server 存在空指针解引用漏洞（CVE-2026-83665），未经授权的攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83664：Windows 便携设备文件系统驱动信息泄露漏洞
Microsoft 披露 CVE-2026-83664，Windows Portable Device File System Driver 存在类型混淆（type confusion）漏洞，已授权攻击者可借此在本地泄露信息。该漏洞源于以不兼容类型访问资源，目前 MSRC 未在公告中给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83659：Windows User Profile Service 权限提升漏洞
Microsoft 披露 CVE-2026-83659，Windows User Profile Service 存在链接解析不当（link following）问题，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，目前 MSRC 未在公告中给出受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83656：Windows MDM 关键功能缺失身份验证漏洞
Microsoft 披露 CVE-2026-83656，Windows Modern Device Management（MDM）关键功能存在缺失身份验证问题，已授权攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83651：Windows GDI 信息泄露漏洞
Windows GDI 存在越界读取漏洞（CVE-2026-83651），未经授权的攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83647：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-83647，Windows Active Directory Domain Services 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83645：AD FS 拒绝服务漏洞
Microsoft 披露 Active Directory Federation Services（AD FS）存在拒绝服务漏洞 CVE-2026-83645，成因是资源分配缺乏限制或节流。未经身份验证的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-83643：Windows 错误报告远程代码执行漏洞
Windows 错误报告（Windows Error Reporting）存在栈缓冲区溢出漏洞，编号 CVE-2026-83643，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83640：Windows NTFS 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-83640，Windows NTFS 存在基于堆的缓冲区溢出，授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83639：Windows Sensor Data Service 权限提升漏洞
Windows Sensor Data Service 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83639，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83638：Windows USB 驱动权限提升漏洞
Windows USB 驱动存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83638，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83637：Windows 内核模式驱动程序权限提升漏洞
Windows 内核模式驱动程序中存在一处越界读取漏洞，编号 CVE-2026-83637，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83636：Windows Hyper-V 拒绝服务漏洞
Microsoft 披露 CVE-2026-83636，Windows Hyper-V 存在空指针解引用漏洞，已获授权的攻击者可本地发起拒绝服务攻击。该漏洞由 MSRC 发布，目前仅给出上述定性描述。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83634：Windows BitLocker 权限提升漏洞
Microsoft 披露 CVE-2026-83634，Windows BitLocker 存在双重释放（double free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83588：Windows USB 驱动权限提升漏洞
Windows USB 驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-83588），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83587：Windows Core Messaging 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-83587，Windows Core Messaging 存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-83585：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-83585，Windows NTFS 存在外部可控格式字符串问题，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83582：Windows 图形内核信息泄露漏洞
Microsoft 披露 CVE-2026-83582，Windows Graphics Kernel 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83579：Windows 智能卡权限提升漏洞
Windows 智能卡存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83579，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83574：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞，编号 CVE-2026-83574，已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search 服务，微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83573：Windows 内核模式驱动权限提升漏洞
Windows 内核模式驱动存在整数溢出或回绕漏洞（CVE-2026-83573），未授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83570：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞（CVE-2026-83570），已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search 服务，Microsoft 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83568：Windows 内核模式驱动程序权限提升漏洞
Windows 内核模式驱动程序存在访问控制不当问题，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-83568。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83567 Windows NTFS 权限提升漏洞
Windows NTFS 存在越界读取漏洞（CVE-2026-83567），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属于权限提升类安全问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83566：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83566，Windows Win32K - ICOMP 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83565：Windows EFS 信息泄露漏洞
Microsoft 披露 CVE-2026-83565，Windows Encrypting File System (EFS) 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。