CVE-2026-80092：Microsoft Identity Web 权限提升漏洞
Microsoft Identity Web 存在权限提升漏洞 CVE-2026-80092，MSRC 更新安全更新表，将 v3 与 v4 分开列出并明确受影响版本范围。对应安全更新版本分别为 3.16.0 和 4.16.1，此次仅为信息性变更。
#身份与访问
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108435 Microsoft Office Word 信息泄露漏洞
Microsoft 披露 CVE-2026-108435，为 Microsoft Office Word 信息泄露漏洞，该漏洞已由 2026 年 10 月发布的更新修复，但被遗漏在当月安全更新公告中，此次仅为信息性补充。已安装 2026 年 10 月更新的客户无需采取进一步操作。
漏洞与风险The Hacker NewsAI 评分6767 Docker 修复存在两年的 Docker Hub 严重漏洞，可让一个用户以他人身份推送镜像
Docker 修复了 Docker Hub 中一个存在约两年的严重漏洞，该漏洞允许一个用户以另一个用户的身份推送、拉取或删除镜像。漏洞位于个人账户转换为组织的功能中，转换会把账户的 PAT 转移给被指定为组织所有者的用户，而令牌创建者仍可使用它。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69676：Windows Kerberos 远程代码执行漏洞
Microsoft 披露 CVE-2026-69676，这是一个 Windows Kerberos 远程代码执行漏洞。本次更新仅为致谢信息调整，属信息性变更，未涉及漏洞细节或修复状态的变化。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108132：Windows Kerberos 权限提升漏洞
Windows Kerberos 存在一处 double free 漏洞（CVE-2026-108132），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108131：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-108131，这是 Active Directory Federation Services (AD FS) 的欺骗漏洞。该条目本次仅新增 CWE 分类，属信息性变更，未涉及其他内容调整。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103576：AD FS 开放重定向欺骗漏洞
Microsoft 披露 Active Directory Federation Services (AD FS) 存在开放重定向漏洞 CVE-2026-103576，未授权攻击者可借助网络实施欺骗。该漏洞源于 URL 重定向至不受信任站点，目前公告未给出受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103568：Windows 凭据提供程序权限提升漏洞
Windows 凭据提供程序存在竞争条件漏洞（CVE-2026-103568），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102226：Dynamics Business Central 权限提升漏洞
Microsoft 披露 Dynamics Business Central 存在路径遍历漏洞 CVE-2026-102226，因未正确限制受限目录的路径名，已授权攻击者可经网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft 披露 CVE-2026-102217 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-102217 WebDAV 权限提升漏洞，WebDAV 中路径等价解析不当，允许已授权攻击者通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97788：AD FS 信息泄露漏洞
Microsoft 披露 CVE-2026-97788，Active Directory Federation Services（AD FS）存在可观测差异，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96858：Windows Security Account Manager 篡改漏洞
Microsoft 披露 CVE-2026-96858，Windows Security Account Manager 的关键功能存在身份验证缺失，已获授权的攻击者可本地实施篡改。该漏洞由 MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96252：AD FS 签名验证不当致网络欺骗漏洞
Microsoft 披露 CVE-2026-96252，Active Directory Federation Services（AD FS）因加密签名验证不当，允许未授权攻击者通过网络实施欺骗。该漏洞属欺骗类安全问题，攻击者可借签名校验缺陷冒充可信身份。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88200：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在权限上下文切换错误（CVE-2026-88200），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85932：Microsoft Office SharePoint 信息泄露漏洞
Microsoft Office SharePoint 存在路径遍历（path traversal）漏洞 CVE-2026-85932，因未正确限制受限目录的路径名，已获授权的攻击者可经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87696：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在加密签名验证不当漏洞（CVE-2026-87696），已授权攻击者可经网络提升权限。该漏洞属于权限提升类型，MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 Skype for Business 与 Microsoft Lync 权限提升漏洞 CVE-2026-85873
Microsoft 披露 Skype for Business 和 Microsoft Lync 存在权限提升漏洞 CVE-2026-85873，原因是授权不当，已获授权的攻击者可借网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 Skype for Business 与 Microsoft Lync 绝对路径遍历提权漏洞（CVE-2026-83746）
Microsoft 披露 Skype for Business 和 Microsoft Lync 存在绝对路径遍历漏洞 CVE-2026-83746，已授权的攻击者可经网络提升权限。该漏洞属于提权类问题，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-77910：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在授权不当漏洞（CVE-2026-77910），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70229：Windows Active Directory Domain Services 远程代码执行漏洞
Microsoft 披露 CVE-2026-70229，Windows Active Directory Domain Services 存在授权不当问题，未授权攻击者可经网络执行代码。该漏洞为远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-88072：Windows Host Guardian Service 权限提升漏洞
Windows Host Guardian Service 存在访问控制不当问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-88072。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83790：Windows Hello 权限提升漏洞
Windows Hello 存在释放后使用（use after free）漏洞，编号 CVE-2026-83790，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83720 Windows Kerberos 权限提升漏洞
Windows Kerberos 存在释放后使用（use after free）漏洞，编号 CVE-2026-83720，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分1515 CVE-2026-83709 Windows NTLM 权限提升漏洞
Microsoft 更新了 CVE-2026-83709 Windows NTLM 权限提升漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83647：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-83647，Windows Active Directory Domain Services 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83645：AD FS 拒绝服务漏洞
Microsoft 披露 Active Directory Federation Services（AD FS）存在拒绝服务漏洞 CVE-2026-83645，成因是资源分配缺乏限制或节流。未经身份验证的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83522：Windows IKE Extension 欺骗漏洞
Microsoft 披露 CVE-2026-83522，Windows IKE Extension 在安全决策中依赖不可信输入，未经授权的攻击者可借此通过网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft AD FS 存在欺骗漏洞 CVE-2026-83511
Microsoft 披露 Active Directory Federation Services (AD FS) 的 CVE-2026-83511 欺骗漏洞，成因是弱身份验证，未授权攻击者可经网络实施欺骗。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69640：Windows Key Distribution Center 安全功能绕过漏洞
Windows Key Distribution Center 存在授权不当问题（CVE-2026-69640），已获授权的攻击者可经网络绕过某项安全功能。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69736：Windows Credential Manager 权限提升漏洞
Windows Credential Manager 存在竞争条件漏洞 CVE-2026-69736，因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70072：Windows Netlogon 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-70072，Windows Netlogon 因资源分配缺乏限制或节流，允许经授权的攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96246：Network Policy Server (NPS) 信息泄露漏洞
Microsoft 披露 CVE-2026-96246，Network Policy Server (NPS) 存在越界读取漏洞，未授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70266：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在 SQL 注入漏洞（CVE-2026-70266），因未正确中和 SQL 命令中的特殊元素，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70175：ASP.NET Core 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-70175，ASP.NET Core 存在身份验证不当问题，未经授权的攻击者可经由网络提升权限。该漏洞属于权限提升类型，目前公告未给出受影响版本、CVSS 评分或修复措施等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70005：AD FS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70005，Active Directory Federation Services (AD FS) 存在弱身份验证问题，未经授权的攻击者可经由网络绕过安全功能。该漏洞被归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69982：AD FS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-69982，Active Directory Federation Services（AD FS）存在弱身份验证问题，未授权攻击者可经网络绕过一项安全功能。该漏洞被归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或处置方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87710：Microsoft LSA Server 本地权限提升漏洞
Microsoft 本地安全机构服务器（lsasrv）存在访问控制不当漏洞 CVE-2026-87710，已授权攻击者可利用该漏洞在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 Azure Active Directory 信息泄露漏洞 CVE-2026-85916
Microsoft 披露 Azure Active Directory 存在信息泄露漏洞 CVE-2026-85916，未授权攻击者可在本地泄露信息。该漏洞源于未授权方能够获取私有个人信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85329：Microsoft Account 权限提升漏洞
Microsoft Account 存在权限提升漏洞 CVE-2026-85329，成因是共享资源并发执行时同步不当（竞争条件），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-83674：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-83674，Active Directory Federation Services (AD FS) 存在弱身份验证问题，未授权攻击者可经网络实施欺骗。该漏洞由 MSRC 发布，目前原文未给出受影响版本、CVSS 评分或修复方案等细节。