CVE-2026-62687:Windows Backup Engine 信息泄露漏洞
Windows Backup Engine 存在链接解析不当(link following)问题,已授权攻击者可借此在本地泄露信息,漏洞编号为 CVE-2026-62687。该漏洞源于文件访问前的链接解析缺陷,属于本地信息泄露类型。
Windows Backup Engine 存在链接解析不当(link following)问题,已授权攻击者可借此在本地泄露信息,漏洞编号为 CVE-2026-62687。该漏洞源于文件访问前的链接解析缺陷,属于本地信息泄露类型。
Microsoft 披露 CVE-2026-62879 Windows SmartScreen 篡改漏洞,成因是关键功能缺少身份验证,已获授权的攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布。
Microsoft 披露 CVE-2026-59116,Windows Remote Desktop 因使用已破解或不安全的加密算法,允许未授权攻击者通过网络绕过安全功能。该漏洞属于安全功能绕过类型,攻击者可远程利用。
Windows Container Isolation FS Filter Driver(unionfs.sys)存在基于堆的缓冲区溢出漏洞,编号 CVE-2026-97794,已授权攻击者可借此在本地提升权限。
Microsoft 披露 CVE-2026-97789,远程桌面客户端存在释放后使用(use after free)漏洞,未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型,目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
Windows Media Player 存在基于堆的缓冲区溢出漏洞,编号 CVE-2026-96096,未授权攻击者可借助网络执行代码。该漏洞可被远程利用,Microsoft MSRC 已就此发布安全公告。
Microsoft 披露 CVE-2026-97783,为 Microsoft Office SharePoint 欺骗漏洞,该漏洞的修复本应在 7 月完成,却未随该版本一并发布。Microsoft 建议用户升级至 SharePoint Server 的最新版本。
Microsoft Office SharePoint 存在可观测差异漏洞(CVE-2026-97782),已授权攻击者可经网络实施篡改。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息尚未在公告中给出。
Microsoft Office Click-To-Run 存在 TOCTOU 竞态条件漏洞(CVE-2026-97774),已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息未在公告中给出。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97759 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97778,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97739,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97765,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97755 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装对应产品更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97771 Excel 远程代码执行漏洞,运行受影响 Mac 软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97770,为 Microsoft Office Excel 远程代码执行漏洞,已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防该漏洞;运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97767,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97780,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97747,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97761,为 Microsoft Office Excel 远程代码执行漏洞,已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97754,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97758,Microsoft Office Excel 存在远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97752,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装对应产品更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft Office Excel 存在远程代码执行漏洞 CVE-2026-97776,Microsoft MSRC 更新了该漏洞公告的致谢信息。此次仅为信息性变更,未涉及漏洞本身的技术细节或处置状态调整。
Microsoft 披露 CVE-2026-97751,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97003,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97766 Excel 远程代码执行漏洞,运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97740 Excel 信息泄露漏洞,受影响 Mac 软件用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97017,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97753,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97750,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft Office Excel 存在基于堆的缓冲区溢出漏洞,编号 CVE-2026-97009,未授权攻击者可借此在本地执行代码。该漏洞由 Microsoft MSRC 披露,属于远程代码执行类型。
Microsoft Office Excel 存在一处越界读取(out-of-bounds read)漏洞,编号 CVE-2026-97014,可让未授权攻击者在本地泄露信息。该漏洞由 Microsoft MSRC 披露,目前未提供更多受影响版本或处置细节。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 OneNote 权限提升漏洞 CVE-2026-96997。运行受影响 Mac 版软件的用户应安装更新以获得防护,其他 Microsoft Office 软件用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 PowerPoint 信息泄露漏洞 CVE-2026-97744。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97001 Microsoft Office Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft Office Outlook 存在一处 double free 漏洞(CVE-2026-97749),未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露,目前未提供更多受影响版本或处置细节。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 PowerPoint 信息泄露漏洞 CVE-2026-97005。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft Office Word 存在基于堆的缓冲区溢出漏洞(CVE-2026-96996),未授权攻击者可利用该漏洞在本地执行代码。该漏洞由 Microsoft MSRC 披露,目前未提供更多受影响版本或修复信息。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-96995 这一 Word 权限提升漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。