CVE-2026-70173：Microsoft Windows Search 组件信息泄露漏洞
Microsoft Windows Search 组件存在一处越界读取漏洞，编号 CVE-2026-70173，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出更多受影响版本或修复细节。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70141：Microsoft Windows Search 组件信息泄露漏洞
Microsoft Windows Search 组件存在一处越界读取漏洞，编号 CVE-2026-70141，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70133：Windows SMB Server 拒绝服务漏洞
Windows SMB Server 存在资源分配无限制或无节流问题，未经授权的攻击者可借此通过网络发起拒绝服务攻击，该漏洞编号为 CVE-2026-70133。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70155：Windows DNS 拒绝服务漏洞
Microsoft 披露 CVE-2026-70155，Windows DNS 存在内存释放缺失问题，未授权攻击者可经网络发起拒绝服务攻击。该漏洞源于内存在有效生命周期结束后未被释放，目前公告未给出受影响版本与修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70119：Windows DNS 远程代码执行漏洞
Windows DNS 存在一处越界读取漏洞，编号 CVE-2026-70119，已授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70138：Windows OLE 权限提升漏洞
Windows OLE 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70138，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70136：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞（CVE-2026-70136），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70166：Windows DNS 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-70166，Windows DNS 存在越界读取漏洞，已授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70135：Windows Remote POS 驱动信息泄露漏洞
Windows Remote POS 驱动存在越界读取漏洞（CVE-2026-70135），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70126：Windows 蓝牙端口驱动远程代码执行漏洞
Windows 蓝牙端口驱动存在越界读取漏洞（CVE-2026-70126），未授权攻击者可通过相邻网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70118：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-70118，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70132：Windows 便携设备文件系统驱动权限提升漏洞
Windows 便携设备文件系统驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-70132），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70115：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-70115，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70140：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-70140，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-70123：Microsoft Graphics Component 权限提升漏洞
Microsoft Graphics Component 存在数值截断错误，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-70123。目前官方仅披露漏洞成因与本地提权影响，未公布受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70127：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在释放后重用（use after free）漏洞，编号 CVE-2026-70127，未授权攻击者可经网络执行代码。该漏洞被归类为远程代码执行（RCE）。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70114 Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-70114，Windows 内核存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-70117：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70117，Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70108：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70108，Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70139：Windows Update Service 权限提升漏洞
Windows Update Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-70139），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70121：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70121，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70106：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-70106），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70096：Windows Rich Text Edit Control 远程代码执行漏洞
Microsoft 披露 CVE-2026-70096，Windows Rich Text Edit Control 存在远程代码执行漏洞。Microsoft Office for Mac 的安全更新已发布，运行受影响 Mac 软件的用户应安装更新以防护该漏洞；运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70093：Windows Rich Text Edit Control 权限提升漏洞
Windows Rich Text Edit Control 存在基于堆的缓冲区溢出漏洞（CVE-2026-70093），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70103：Windows 错误报告权限提升漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70103，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70095：Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-70095，一个影响 Windows iSCSI 的远程代码执行漏洞。此次更新仅补充了致谢信息，属于信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70104：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70104，Windows Win32 内核子系统存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70097：Windows VBS Enclave 欺骗漏洞
Microsoft 披露 CVE-2026-70097，Windows Virtualization-Based Security (VBS) Enclave 存在竞争条件漏洞，源于共享资源并发执行时同步不当。授权攻击者可借此在本地实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70090：Windows Netlogon 信息泄露漏洞
Microsoft 披露 CVE-2026-70090，Windows Netlogon 存在使用未初始化资源的问题，已获授权的攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-70087：DNS Server 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70087，DNS Server 存在授权不当问题，已获授权的攻击者可本地绕过某项安全功能。该漏洞被归类为安全功能绕过，官方暂未公布更多细节。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-70083：DNS Server 篡改漏洞
Microsoft 披露 CVE-2026-70083，DNS Server 存在授权不当问题，已获授权的攻击者可借此在本地实施篡改。该漏洞由 MSRC 发布，目前原文未给出 CVSS 评分、受影响版本及修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70085：DNS Server 篡改漏洞
Microsoft 披露 CVE-2026-70085，DNS Server 存在授权缺失问题，已获授权的攻击者可借此在本地实施篡改。该漏洞被归类为 DNS Server 篡改漏洞，目前官方通报未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70082：Windows DNS 拒绝服务漏洞
Windows DNS 存在未捕获异常漏洞（CVE-2026-70082），未经授权的攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70079：Windows DNS 拒绝服务漏洞
Microsoft 披露 CVE-2026-70079，Windows DNS 因行为工作流执行不当，未经授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70077：Windows 内核信息泄露漏洞
Microsoft 披露 CVE-2026-70077 Windows 内核信息泄露漏洞，成因是内核中的释放后使用（use after free）问题。授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70076：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70076，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前公告未给出 CVSS 评分与受影响版本等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70064 Windows Kerberos 权限提升漏洞
Microsoft 披露 CVE-2026-70064，Windows Kerberos 存在整数下溢（回绕）问题，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70062：Windows libarchive 远程代码执行漏洞
Windows libarchive 存在 double free 漏洞（CVE-2026-70062），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70063：Windows 内核信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-70063，Windows 内核存在越界读取（out-of-bounds read）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70060：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70060，Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前官方仅给出上述定性描述，未公布 CVSS 评分、受影响版本或修复信息。