CVE-2026-105727：Microsoft Dynamics 365 Business Central 权限提升漏洞
Microsoft Dynamics 365 Business Central 存在路径遍历漏洞（CVE-2026-105727），因未正确限制受限目录的路径名，已授权攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-105725：Windows Security App 权限提升漏洞
Windows Security App 存在释放后使用（use after free）漏洞，编号 CVE-2026-105725，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-103572：Visual Studio Tools for Applications 与 SQL Server Management Studio 远程代码执行漏洞
Microsoft 披露 CVE-2026-103572，影响 Visual Studio Tools for Applications 与 SQL Server Management Studio，可导致远程代码执行。MSRC 更新安全更新表，补充 Microsoft Visual Studio 的下载与 KB 文章链接，属信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-102850：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102850，未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102849：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-102849），未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分6262 CISA 将两个已知被利用漏洞加入 KEV 目录
CISA 基于在野利用证据，将 CVE-2026-96951（Microsoft Windows 命令注入漏洞）和 CVE-2026-104935（Ivanti Connect Secure 身份验证绕过欺骗漏洞）加入已知被利用漏洞（KEV）目录。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2626 Swann Communications SWIFI-SE2KIC 摄像头固件存在三个未认证访问漏洞
Swann Communications SWIFI-SE2KIC 固件 2.0.22 及更早版本存在三个 Missing Authentication for Critical Function 漏洞（CVE-2026-107605、CVE-2026-107606、CVE-2026-107607），本地网络攻击者可在未认证情况下查看实时视频、获取画面快照或访问实时视频流。
漏洞与风险Microsoft MSRCAI 评分3030 Chromium CVE-2025-12428：V8 引擎类型混淆漏洞
Microsoft MSRC 披露 Chromium 存在 CVE-2025-12428 漏洞，属于 V8 引擎中的类型混淆问题。该条目信息已发布，原文未提供更多技术细节与处置信息。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium V8 引擎不当实现漏洞 CVE-2025-12429
Microsoft MSRC 披露 Chromium 存在 CVE-2025-12429 漏洞，问题出在 V8 引擎的不当实现。该条目已发布相关信息，目前未提供更多技术细节与处置说明。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2025-12432：V8 中的竞争条件漏洞
Microsoft MSRC 披露 Chromium 漏洞 CVE-2025-12432，为 V8 引擎中的竞争条件问题。该条目信息已发布，原文未提供更多技术细节与处置信息。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium V8 引擎不当实现漏洞 CVE-2025-12433
Microsoft MSRC 披露 Chromium 存在 CVE-2025-12433，为 V8 引擎中的不当实现问题。该条目信息已发布，原文未提供受影响版本、CVSS 评分或处置细节。
漏洞与风险Microsoft MSRCAI 评分2626 Chromium CVE-2025-12441：V8 越界读取漏洞
Microsoft MSRC 披露 Chromium 漏洞 CVE-2025-12441，问题出在 V8 引擎的越界读取。该条目已发布相关信息，正文未提供受影响版本、CVSS 评分或处置细节。
漏洞与风险Microsoft MSRCAI 评分2222 Chromium CVE-2025-12727：V8 引擎实现不当
Microsoft MSRC 披露 Chromium 漏洞 CVE-2025-12727，问题出在 V8 引擎的实现不当。目前该条目仅发布信息，未公布受影响版本、严重等级或处置细节。
漏洞与风险勒索情报 · 定时任务精选AI 评分7878 WordPress 插件 Bricksforge 满分漏洞 CVE-2026-85097 遭在野利用
Patchstack 披露 WordPress 插件 Bricksforge 存在未认证任意文件上传漏洞 CVE-2026-85097，CVSS 评分 10.0，影响 3.1.8.9 及更早版本，修复版本为 3.1.8.10。
推荐理由：材料完整还原了校验时机错位导致的绕过链条，并给出日志检索与文件排查的具体处置路径。
漏洞与风险The Hacker NewsAI 评分6262 SonicWall SMA 1000 严重漏洞补丁后遭 135 次利用尝试
SonicWall Secure Mobile Access (SMA) 1000 设备的一个严重漏洞 CVE-2026-102255（CVSS 10.0）在公开披露后数天内即出现活跃利用尝试。
漏洞与风险The Hacker NewsAI 评分7171 Bricksforge WordPress 插件 CVSS 10.0 漏洞遭在野利用，可实现未授权 RCE
WordPress 插件 Bricksforge 存在 CVSS 10.0 的严重漏洞 CVE-2026-85097，未授权攻击者可上传并执行任意 PHP 代码，影响 3.1.8.9 及更早版本，3.1.8.10 已修复。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-50696：Internet Key Exchange (IKE) 协议拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-50696，为 Internet Key Exchange (IKE) 协议拒绝服务漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50375 DirectX 图形内核权限提升漏洞
Microsoft 披露 CVE-2026-50375 DirectX 图形内核权限提升漏洞，本次更新仅补充致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-50677 Windows Media 权限提升漏洞
Microsoft 披露 CVE-2026-50677 Windows Media 权限提升漏洞，本次仅更新致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50448 Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-50448 Windows NTFS 远程代码执行漏洞。此次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态变化。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-54986 Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-54986，一个 Windows Win32k 权限提升漏洞。此次更新仅修改了致谢信息，属于信息性变更，未涉及漏洞技术细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-65786：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-65786，为 Desktop Window Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62876 Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-62876，为 Windows Win32k 权限提升漏洞。此次更新仅修改致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62751：Windows Projected File System 权限提升漏洞
微软披露 CVE-2026-62751，这是 Windows Projected File System 中的一个权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-62777：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-62777，为 Windows License Manager 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62747：Windows Device Association Service 权限提升漏洞
Microsoft 披露 CVE-2026-62747，这是 Windows Device Association Service 中的权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-62688 Windows MIDI Service Module 权限提升漏洞
Microsoft 披露 CVE-2026-62688，为 Windows MIDI Service Module 权限提升漏洞。此次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2424 CVE-2026-59127 Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-59127 Windows Installer 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-59124：Microsoft HPC Pack 远程代码执行漏洞
Microsoft 披露 CVE-2026-59124，其 High Performance Computing (HPC) Pack 存在远程代码执行漏洞。本次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69598 Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-69598，为 Windows iSCSI 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞定级或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-73006 DirectWrite 远程代码执行漏洞
Microsoft 披露 CVE-2026-73006 DirectWrite 远程代码执行漏洞。该公告仅更新了致谢信息，属信息性变更，未涉及漏洞细节、影响版本或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-72987：Windows DNS 远程代码执行漏洞
Microsoft 披露 CVE-2026-72987，这是 Windows DNS 中的远程代码执行漏洞。该条目本次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69688：Windows Encrypting File System (EFS) 权限提升漏洞
Microsoft 更新了 CVE-2026-69688 Windows Encrypting File System (EFS) 权限提升漏洞的致谢信息，此次仅为信息性变更。该漏洞影响 Windows EFS 组件，可导致权限提升。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69566：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-69566，为 Windows NTFS 远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69571：Windows USB Audio Class 驱动（usbaudio.sys）权限提升漏洞
Microsoft 披露 CVE-2026-69571，Windows USB Audio Class 驱动（usbaudio.sys）存在权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69433：Windows Error Reporting 权限提升漏洞
Microsoft 披露 CVE-2026-69433，为 Windows Error Reporting 权限提升漏洞。本次更新仅新增致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69385：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-69385，为 Windows TCP/IP 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69340：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69340 Windows NTFS 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节、影响版本或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69324：Windows 性能监视器权限提升漏洞
微软披露 CVE-2026-69324，Windows 性能监视器存在权限提升漏洞。MSRC 此次仅更新了致谢信息，属信息性变更，未公布漏洞细节、受影响版本或处置措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69322：Microsoft Windows Search 组件权限提升漏洞
Microsoft 披露 Windows Search 组件权限提升漏洞 CVE-2026-69322，本次更新仅补充致谢信息，属信息性变更。公告未给出该漏洞的受影响版本、利用条件或修复细节。