Microsoft 远程桌面客户端 CVE-2026-32157 远程代码执行漏洞
Microsoft 披露远程桌面客户端存在远程代码执行漏洞 CVE-2026-32157。MSRC 更新了软件更新表中的产品信息，并说明此次仅为信息性变更。
#终端安全
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108451：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108451，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108450：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108450，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108448：Microsoft Office Outlook 远程代码执行漏洞
Microsoft 披露 CVE-2026-108448，为 Microsoft Office Outlook 远程代码执行漏洞，该漏洞已在 2026 年 10 月发布的更新中修复，但被遗漏于当月安全更新公告，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108447：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108447，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108446：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-108446，为 Microsoft Office Excel 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108445：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108445，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108443：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108443，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108441：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108441，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108439：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108439，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-108432：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108432，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的安全更新修复，但被遗漏在当月安全更新公告中。此次仅为信息性变更，已安装 2026 年 10 月更新的客户无需采取进一步措施。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108427：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108427，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。此次仅为信息性变更，已安装 2026 年 10 月更新的用户无需采取进一步操作。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-108426：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-108426，为 Microsoft Office Word 远程代码执行漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告之外。已安装 2026 年 10 月更新的用户无需采取进一步操作，本次仅为信息性变更。
漏洞与风险The Hacker NewsAI 评分4747 LG 智能电视 webOS 三个漏洞可被链式利用实现本地网络预认证 root 接管
LG webOS 存在三个可链式利用的漏洞，同一局域网内的攻击者无需 PIN 或用户交互即可获取部分智能电视的 root 权限，LG 已发布修复。
漏洞与风险The Hacker NewsAI 评分6262 四字节写入与时序漏洞让研究者在 Windows SmartScreen enclave 内运行代码
安全公司 Doyensec 披露 CVE-2026-83498，通过四字节写入与时序漏洞在 Windows VBS enclave 内运行攻击者代码，微软已在 2026 年 9 月 8 日更新中修复。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-32176：SQL Server 权限提升漏洞
Microsoft 在安全更新表中新增 SQL 软件条目，修复 CVE-2026-32176 SQL Server 权限提升漏洞。运行受支持 SQL 版本的客户被建议更新至指定版本以获得防护。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69334：Windows Volume Manager Extension Driver 远程代码执行漏洞
Microsoft 披露 CVE-2026-69334，为 Windows Volume Manager Extension Driver 的远程代码执行漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分1818 CVE-2026-68825：Windows Bind Filter Driver 权限提升漏洞
Microsoft 披露 CVE-2026-68825，为 Windows Bind Filter Driver 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69366：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核权限提升漏洞 CVE-2026-69366。该公告此次仅更新了致谢信息，属于信息性变更，漏洞本身的技术细节与影响范围未作改动。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97781：Microsoft Office OneNote 远程代码执行漏洞
Microsoft Office OneNote 存在命令注入漏洞（CVE-2026-97781），因未正确中和命令中的特殊元素，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108463：Windows SmartScreen 安全功能绕过漏洞
Windows SmartScreen 存在路径等价解析不当问题，未经授权的攻击者可经网络绕过该安全功能，漏洞编号为 CVE-2026-108463。Microsoft MSRC 已披露该安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-108136：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-108136，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108135：Windows Backup Engine 权限提升漏洞
Windows Backup Engine 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-108135，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析不当，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108134：Windows Autopilot 权限提升漏洞
Windows Autopilot 存在释放后使用（use after free）漏洞，编号 CVE-2026-108134，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108133：Windows MDM 本地提权漏洞
Windows Modern Device Management (MDM) 存在释放无效指针或引用漏洞，编号 CVE-2026-108133，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-108130：Windows VBS Enclave 权限提升漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在基于堆的缓冲区溢出漏洞（CVE-2026-108130），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97841
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97841，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97840：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97840，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97837
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97837，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复方案尚未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97830：Windows Internet Information Services 拒绝服务漏洞
Windows Internet Information Services 存在 double free 漏洞（CVE-2026-97830），未经授权的攻击者可经由网络发起拒绝服务攻击。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97829
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97829，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97825：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97825，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97817：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97817，DNS Server 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-97816：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在释放后使用（use after free）漏洞 CVE-2026-97816，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97815：Windows 错误报告远程代码执行漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97815，未授权攻击者可借助网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97814：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-97814，Windows Text Shaping 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可经由网络执行代码。该漏洞被评定为远程代码执行类型，目前公告未提供更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97812：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在 double free 漏洞（CVE-2026-97812），已授权攻击者可借此在本地提升权限。Microsoft 已发布该漏洞公告，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97811：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在 double free 漏洞（CVE-2026-97811），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97810：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97810，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97809：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-97809，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。