CVE-2026-85857：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-85857，Windows 内核模式驱动因将敏感信息写入日志文件，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85856：Windows Internet Connection Sharing (ICS) 远程代码执行漏洞
Windows Internet Connection Sharing (ICS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85856，经相邻网络的授权攻击者可利用该漏洞执行代码。该漏洞属于远程代码执行类型，微软已就此发布安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85855：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-85855，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85854：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-85854，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85853：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-85853），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85852：Windows Management Instrumentation 信息泄露漏洞
Microsoft 披露 CVE-2026-85852，Windows Management Instrumentation 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85851：Windows SmartScreen 权限提升漏洞
Windows SmartScreen 存在释放后使用（use after free）漏洞，编号 CVE-2026-85851，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85850：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85850，Windows 内核因释放无效指针或引用，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85849：Windows AppX Deployment Service 权限提升漏洞
Windows AppX Deployment Service 存在链接解析不当（link following）漏洞，编号 CVE-2026-85849，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软将其定性为权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85848：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在堆缓冲区溢出漏洞（CVE-2026-85848），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85847：Windows Print Spooler 组件信息泄露漏洞
Windows Print Spooler 组件存在一处越界读取漏洞，编号 CVE-2026-85847，未授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85846：Windows Web Account Manager 权限提升漏洞
Windows Web Account Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-85846，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85843：Windows BITS 服务权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在权限提升漏洞 CVE-2026-85843，源于未初始化资源的使用，已授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85842：Windows Image Acquisition 权限提升漏洞
Windows Image Acquisition 存在外部可控格式字符串漏洞（CVE-2026-85842），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布该漏洞公告，未披露受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85840：Windows 事件查看器信息泄露漏洞
Microsoft 披露 Windows 事件查看器存在信息泄露漏洞 CVE-2026-85840，其文件或目录可被外部方访问，授权攻击者能借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85837：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85837，Windows 内核存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85836：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-85836，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft 修复 CVE-2026-85835 Servicing Stack Updates 信息泄露漏洞
Microsoft 披露 CVE-2026-85835，Servicing Stack Updates 存在缓冲区过度读取（buffer over-read）漏洞，授权攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复方案未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85834：Windows TCP/IP 权限提升漏洞
Windows TCP/IP 组件存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85834，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85833：Windows MDM 本地提权漏洞
Microsoft 披露 CVE-2026-85833，Windows Modern Device Management（MDM）存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85832：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service（BITS）存在堆缓冲区溢出漏洞，编号 CVE-2026-85832，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85831：Windows 生物识别服务信息泄露漏洞
Windows 生物识别服务存在基于堆的缓冲区溢出漏洞（CVE-2026-85831），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85830：Windows Installer 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85830，Windows Installer 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85829：Windows Wired AutoConfig 服务权限提升漏洞
Windows Wired AutoConfig 服务存在双重释放（double free）漏洞，编号 CVE-2026-85829，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85828 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-85828 WebDAV 权限提升漏洞，该漏洞源于 WebDAV 中的堆缓冲区溢出，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft 披露 CVE-2026-85827 WebDAV 本地提权漏洞
Microsoft 披露 CVE-2026-85827，WebDAV 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85826：Windows Fast FAT 驱动权限提升漏洞
Windows Fast FAT 驱动存在越界写入漏洞（CVE-2026-85826），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85824：Windows 复合映像文件系统权限提升漏洞
Windows 复合映像文件系统（Composite Image File System）存在 use after free 漏洞，CVE-2026-85824，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85823：Windows 复合映像文件系统权限提升漏洞
Windows 复合映像文件系统存在释放后使用（use after free）漏洞，编号 CVE-2026-85823，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85825：Windows UDFS 驱动释放后使用提权漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-85825，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85822：Windows exFAT 文件系统权限提升漏洞
Microsoft 更新了 CVE-2026-85822（Windows exFAT 文件系统权限提升漏洞）的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85821：Windows UDFS 驱动越界读取致信息泄露漏洞
Windows Universal Disk Format File System Driver（UDFS）存在越界读取漏洞，编号 CVE-2026-85821，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85820：Windows UDFS 驱动释放后使用提权漏洞
Microsoft 披露 CVE-2026-85820，Windows Universal Disk Format File System Driver（UDFS）存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85818：Windows Schannel 欺骗漏洞
Windows Schannel 存在加密签名验证不当问题（CVE-2026-85818），未经授权的攻击者可借此通过网络实施欺骗。Microsoft MSRC 已披露该漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85817：Microsoft PowerShell 远程代码执行漏洞
Microsoft PowerShell 存在远程代码执行漏洞 CVE-2026-85817，源于在安全决策中依赖不可信输入，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85816：Windows Wi-Fi 驱动信息泄露漏洞
Microsoft 披露 CVE-2026-85816，Windows Wi-Fi 驱动存在越界读取漏洞，授权攻击者可通过相邻网络泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85815：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-85815），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85814：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-85814），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85812：Windows Bind Filter Driver 信息泄露漏洞
Microsoft 披露 Windows Bind Filter Driver 存在信息泄露漏洞 CVE-2026-85812，该驱动中对外部各方可访问的文件或目录，允许经授权的攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85811：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-85811，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可通过相邻网络执行代码。