CVE-2026-85355：Windows 通用日志文件系统驱动提权漏洞
Windows 通用日志文件系统驱动存在 CVE-2026-85355 提权漏洞，源于引入不受信任控制域的功能，已授权攻击者可借此在本地提升权限。微软 MSRC 已发布该漏洞公告。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85354：Windows Error Reporting 权限提升漏洞
Microsoft 披露 CVE-2026-85354，Windows Error Reporting 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85352：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-85352，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85341：Windows USB 视频驱动权限提升漏洞
Windows USB 视频驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-85341），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85339：Windows RRAS 远程代码执行漏洞
Windows Routing and Remote Access Service（RRAS）存在远程代码执行漏洞 CVE-2026-85339，攻击者可借此未经授权访问受害者机器。该漏洞由 Microsoft MSRC 披露，目前正文未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85343 Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-85343，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软 MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85337：Windows 远程桌面客户端信息泄露漏洞
Windows 远程桌面客户端存在一处越界读取漏洞，编号 CVE-2026-85337，未授权攻击者可借网络泄露信息。该漏洞由 Microsoft MSRC 披露，属于信息泄露类安全问题。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85338：Microsoft Graphics Component 权限提升漏洞
Microsoft Graphics Component 存在越界读取漏洞，编号 CVE-2026-85338，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85353：Windows Print Spooler 组件信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85353，Windows Print Spooler 组件存在越界读取漏洞，未授权攻击者可经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85342：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-85342，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85334：Windows Message Queuing Queue Manager 信息泄露漏洞
Windows Message Queuing Queue Manager 存在越界读取漏洞（CVE-2026-85334），未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85333：Windows 性能监视器权限提升漏洞
Windows 性能监视器存在竞争条件漏洞（CVE-2026-85333），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85332：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-85332，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85336：Windows Device Association Service 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85336，Windows Device Association Service 存在越界读取（out-of-bounds read）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85328：Windows Projected File System 权限提升漏洞
Windows Projected File System 存在弱身份验证问题（CVE-2026-85328），已获授权的攻击者可借此在本地提升权限。Microsoft 将该漏洞定性为权限提升类漏洞。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85331：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-85331），已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85327：Windows Print Spooler 组件权限提升漏洞
Windows Print Spooler 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-85327），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85324：AD FS 拒绝服务漏洞
Microsoft 披露 CVE-2026-85324，Active Directory Federation Services（AD FS）存在内存分配过大值问题，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85323：Network Device Enrollment Service (NDES) 欺骗漏洞
Microsoft 披露 CVE-2026-85323，Network Device Enrollment Service (NDES) 存在弱身份验证问题，已获授权的攻击者可借此在网络中实施欺骗。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息尚未在文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85322：Windows RRAS 信息泄露漏洞
Windows Routing and Remote Access Service（RRAS）存在信息泄露漏洞 CVE-2026-85322，源于未初始化资源的使用，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85321：AD FS 资源分配无限制导致拒绝服务漏洞
Microsoft 披露 CVE-2026-85321，Active Directory Federation Services (AD FS) 因资源分配无限制或缺乏限流，允许未授权攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85319：AD FS 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-85319，Active Directory Federation Services（AD FS）因资源分配缺乏限制或节流，允许未授权攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85320：Windows Print Spooler 组件信息泄露漏洞
Windows Print Spooler 组件存在未初始化资源使用问题（CVE-2026-85320），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，属信息泄露类安全问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85318：Servicing Stack Updates 权限提升漏洞
Microsoft 披露 CVE-2026-85318，Servicing Stack Updates 中存在基于堆的缓冲区溢出，授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-84020：Windows RRAS 权限提升漏洞
Windows Routing and Remote Access Service（RRAS）存在 use after free 漏洞，编号 CVE-2026-84020，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-84019：Windows Advanced Rasterization Platform 权限提升漏洞
Microsoft 披露 CVE-2026-84019，这是 Windows Advanced Rasterization Platform 的一个权限提升漏洞。本次更新仅补充了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-84018：Windows Print Spooler 组件权限提升漏洞
Windows Print Spooler 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-84018，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-84017：Windows RRAS 拒绝服务漏洞
Windows 路由和远程访问服务（RRAS）存在空指针解引用漏洞，编号 CVE-2026-84017，未经授权的攻击者可经网络发起拒绝服务攻击。Microsoft MSRC 已披露该漏洞详情。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-84016：Windows EAPHost 服务权限提升漏洞
Windows EAPHost 服务存在一处越界写入漏洞，编号 CVE-2026-84016，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-84015：远程访问 PPP EAP-TLS 远程代码执行漏洞
微软披露 CVE-2026-84015，远程访问点对点协议（PPP）EAP-TLS 存在基于堆的缓冲区溢出，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-84014：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-84014），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-84013：Windows Telephony Server 权限提升漏洞
Windows Telephony Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-84013，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-84011：Windows SMB Client 安全功能绕过漏洞
Windows SMB Client 存在授权不当问题（CVE-2026-84011），已获授权的攻击者可本地绕过安全功能。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-84012：Windows Remote Desktop Services 远程代码执行漏洞
Microsoft 披露 CVE-2026-84012，Windows Remote Desktop Services 的 Remote Desktop Gateway Service 存在 double free 漏洞，未经授权的攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3333 Microsoft 远程桌面网关服务 CVE-2026-84007 信息泄露漏洞
Microsoft 远程桌面网关服务存在越界读取漏洞 CVE-2026-84007，已授权攻击者可借此通过网络泄露信息。该漏洞由 MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-84009：Windows Projected File System 篡改漏洞
Windows Projected File System 存在检查时间与使用时间（TOCTOU）竞争条件漏洞，编号 CVE-2026-84009，已授权攻击者可借此在本地实施篡改。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69886：Windows Imaging Component 远程代码执行漏洞
Windows Imaging Component 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69886，未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-83929：Windows GDI 远程代码执行漏洞
Windows GDI 存在一处越界写漏洞，编号 CVE-2026-83929，未授权攻击者可借助网络执行代码。该漏洞可被远程利用实现代码执行，Microsoft 已就此发布安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83932：Windows 组策略权限提升漏洞
Windows 组策略存在基于堆的缓冲区溢出漏洞（CVE-2026-83932），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83927：Windows 注册表权限提升漏洞
Windows 注册表存在链接解析不当（link following）问题，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-83927。微软 MSRC 已发布该权限提升漏洞公告。