CVE-2026-83928：Windows LSASS 远程代码执行漏洞
Windows Local Security Authority Subsystem Service（LSASS）存在越界写入漏洞，编号 CVE-2026-83928，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分4242 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83926：Windows Hello 安全功能绕过漏洞
Windows Hello 存在证书验证不当问题（CVE-2026-83926），已获授权的攻击者可借此在本地绕过该安全功能。Microsoft MSRC 发布该漏洞公告，未披露更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83922：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在释放后使用（use after free）漏洞，编号 CVE-2026-83922，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83920：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83920，已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search 服务，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83919：Microsoft Internet Messaging API 远程代码执行漏洞
Microsoft Internet Messaging API 存在 CVE-2026-83919 堆缓冲区溢出漏洞，授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83921：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83921，已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search Service，属于权限提升类安全问题。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83917：Windows ALPC 权限提升漏洞
Microsoft 披露 CVE-2026-83917，Windows ALPC 组件存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83916：Windows Error Reporting 远程代码执行漏洞
Microsoft 披露 CVE-2026-83916，Windows Error Reporting 存在 double free 漏洞，授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（Remote Code Execution）类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83914：Microsoft XML 远程代码执行漏洞
Microsoft XML 存在释放后使用（use after free）漏洞，编号 CVE-2026-83914，未授权攻击者可经网络执行代码。该漏洞被归类为远程代码执行（RCE）。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85841：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-85841，已授权攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83906：Windows Shell 欺骗漏洞
Microsoft 披露 CVE-2026-83906 Windows Shell 欺骗漏洞，成因是身份验证算法实现不正确，未授权攻击者可借此通过网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83912：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在释放后使用（use after free）漏洞，编号 CVE-2026-83912，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83886：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-83886，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83871：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在基于堆的缓冲区溢出漏洞（CVE-2026-83871），已获授权的攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83911：Windows Storage 权限提升漏洞
Windows Storage 存在基于堆的缓冲区溢出漏洞（CVE-2026-83911），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83769：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在释放后使用（use after free）漏洞，编号 CVE-2026-83769，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83741：Internet Explorer 权限提升漏洞
Microsoft 披露 CVE-2026-83741，Internet Explorer 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3333 CVE-2026-83586：Windows ReFS 去重服务权限提升漏洞
Windows Resilient File System (ReFS) 去重服务存在弱身份验证问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-83586。Microsoft MSRC 发布了该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83569：HID Parser Library 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-83569，HID Parser Library 存在基于堆的缓冲区溢出，授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70299：Windows Bind Filter Driver 权限提升漏洞
Windows Bind Filter Driver 存在访问控制不当问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-70299。Microsoft MSRC 发布了该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70286：Windows 图形组件权限提升漏洞
Windows Win32K - GRFX 存在基于堆的缓冲区溢出漏洞（CVE-2026-70286），已授权攻击者可利用该漏洞在本地提升权限。该漏洞被归类为 Windows 图形组件权限提升漏洞。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70275：Windows CD-ROM 文件系统驱动远程代码执行漏洞
Windows CD-ROM 文件系统驱动存在不受信任指针解引用漏洞，编号 CVE-2026-70275，未授权攻击者可经由网络执行代码。该漏洞被归类为远程代码执行（RCE）。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70248：Windows Hyper-V 拒绝服务漏洞
Microsoft 披露 CVE-2026-70248，Windows Hyper-V 存在空指针解引用漏洞，已获授权的攻击者可本地发起拒绝服务攻击。该漏洞由 MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70243：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-70243，Windows 内核存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70241：Windows Kerberos 权限提升漏洞
Microsoft 披露 CVE-2026-70241，Windows Kerberos 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83909：Windows Win32 内核子系统信息泄露漏洞
Microsoft 披露 CVE-2026-83909，Windows Win32 内核子系统存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70222：Windows Shell 权限提升漏洞
Microsoft 披露 CVE-2026-70222，Windows Shell 存在相对路径遍历漏洞，已授权攻击者可借此在本地提升权限。该漏洞属于本地权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70163：Microsoft OpenSSH for Windows 拒绝服务漏洞
Microsoft OpenSSH for Windows 存在资源分配无限制或节流问题，未经授权的攻击者可经由网络发起拒绝服务攻击，该漏洞编号为 CVE-2026-70163。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70151：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-70151，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft HID Parser Library 信息泄露漏洞 CVE-2026-70128
Microsoft 披露 HID Parser Library 存在越界读取漏洞（CVE-2026-70128），已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70089：Windows GDI 远程代码执行漏洞
Windows GDI 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70089，未授权攻击者可借助网络执行代码。该漏洞可导致远程代码执行，微软已就此发布安全通告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70086：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-70086，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83896：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83896，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83893：Windows 剪贴板用户服务信息泄露漏洞
Microsoft 披露 CVE-2026-83893，Windows Clipboard User Service 存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83892：Windows HID 信息泄露漏洞
Microsoft 披露 CVE-2026-83892，Windows HID Parser Library 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复方案未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83885：Windows VBS Enclave 欺骗漏洞
Microsoft 披露 CVE-2026-83885，Windows Virtualization-Based Security（VBS）Enclave 因加密强度不足，允许已获授权的攻击者在本地实施欺骗。该漏洞由 Microsoft MSRC 发布，目前未提供更多处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83902：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83902，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83879：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在竞态条件漏洞（CVE-2026-83879），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83867：Windows 推送通知权限提升漏洞
Windows 推送通知存在基于堆的缓冲区溢出漏洞（CVE-2026-83867），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83868：Microsoft Bluetooth Driver 权限提升漏洞
Microsoft Bluetooth Driver 存在竞争条件漏洞（CVE-2026-83868），源于共享资源并发执行时同步不当，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。