CVE-2026-70236：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70236，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前 MSRC 公告未给出 CVSS 评分、受影响版本或修复信息。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70232：Windows 内核信息泄露漏洞
Microsoft 披露 Windows 内核信息泄露漏洞 CVE-2026-70232，该漏洞源于敏感系统信息暴露给未授权的控制域，允许已授权攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70209：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70209，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70208：Windows HTTP.sys 信息泄露漏洞
Microsoft 披露 CVE-2026-70208，Windows HTTP.sys 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-70230：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-70230，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70201：Windows DHCP Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-70201，Windows DHCP Server 存在越界读取漏洞，已获授权的攻击者可借此在本地实施拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70211 Win32k 信息泄露漏洞
Windows Win32 内核子系统存在越界读取漏洞（CVE-2026-70211），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70199：Windows 内核信息泄露漏洞
Microsoft 披露 Windows 内核信息泄露漏洞 CVE-2026-70199，该漏洞源于敏感系统信息暴露给未授权的控制域，允许已授权攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70157：Windows 系统信息控制台远程代码执行漏洞
Windows 系统信息控制台存在基于堆的缓冲区溢出漏洞（CVE-2026-70157），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70207：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-70207，Network Policy Server (NPS) 存在基于堆的缓冲区溢出漏洞，经授权的攻击者可借助网络执行代码。该漏洞可导致远程代码执行，具体受影响版本与修复信息未在文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70144：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70144，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 中，目前公告未给出受影响版本与修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70075：Windows VBS Enclave 安全功能绕过漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在检查时间与使用时间（TOCTOU）竞争条件漏洞，编号 CVE-2026-70075，已授权攻击者可本地绕过安全功能。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70072：Windows Netlogon 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-70072，Windows Netlogon 因资源分配缺乏限制或节流，允许经授权的攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-70074 Windows DNS 信息泄露漏洞
Microsoft 更新了 CVE-2026-70074 Windows DNS 信息泄露漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-70071 篡改漏洞
Microsoft DNS Server 存在加密签名验证不当漏洞 CVE-2026-70071，已授权攻击者可借此在本地实施篡改。该漏洞源于加密签名验证不完善，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70069：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在栈缓冲区溢出漏洞（CVE-2026-70069），已授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70067：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70067，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70066：Windows DHCP Server 权限提升漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞 CVE-2026-70066，已授权攻击者可借此在本地提升权限。Microsoft MSRC 已披露该漏洞信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70055：Windows 加密服务信息泄露漏洞
Microsoft 披露 CVE-2026-70055，Windows 加密服务存在信息泄露漏洞，已获授权的攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70051：Windows SmartScreen 权限提升漏洞
Windows SmartScreen 存在类型混淆（type confusion）漏洞，编号 CVE-2026-70051，可让已获授权的攻击者在本地提升权限。该漏洞源于访问资源时使用了不兼容的类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70006：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-70006，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70004：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-70004，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70012：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-70012，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞可被远程利用，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69999：Windows Update 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-69999，Windows Update 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69998：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69998，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经由网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69992：Windows 远程桌面服务远程代码执行漏洞
Microsoft 披露 CVE-2026-69992，Windows 远程桌面服务存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞评级为远程代码执行，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69994：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69994，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69991 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69991 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69996 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69996 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69997：远程桌面客户端远程代码执行漏洞
Microsoft 披露 CVE-2026-69997，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3939 Microsoft 远程桌面客户端 CVE-2026-69995 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69995 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-69987：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69987，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞影响 Remote Desktop Client，微软将其定性为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69988 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69988 释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，相关细节由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69986 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69986 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69985：Windows libarchive 远程代码执行漏洞
Windows Libarchive 存在基于堆的缓冲区溢出漏洞（CVE-2026-69985），未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft 远程桌面客户端 CVE-2026-69984 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69984 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69880：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69880，Desktop Window Manager 存在类型混淆（type confusion）漏洞，允许已授权攻击者在本地提升权限。该漏洞源于以不兼容类型访问资源，目前 MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69856：Windows Storage 权限提升漏洞
Windows Storage 存在释放后使用（use after free）漏洞，编号 CVE-2026-69856，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69931：Windows Storage 权限提升漏洞
Windows Storage 存在竞争条件漏洞（CVE-2026-69931），因共享资源并发执行时同步不当，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62687：Windows Backup Engine 信息泄露漏洞
Windows Backup Engine 存在链接解析不当（link following）问题，已授权攻击者可借此在本地泄露信息，漏洞编号为 CVE-2026-62687。该漏洞源于文件访问前的链接解析缺陷，属于本地信息泄露类型。