CVE-2026-108130：Windows VBS Enclave 权限提升漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在基于堆的缓冲区溢出漏洞（CVE-2026-108130），已授权攻击者可借此在本地提升权限。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分4040 漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108129
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-108129，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108128：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-108128，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-108127
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-108127，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97844
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97844，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97843
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97843，已授权攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类安全问题，目前 MSRC 已发布对应公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97842：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97842，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97841
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97841，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97840：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97840，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97839
Microsoft DNS Server 存在越界读取漏洞（CVE-2026-97839），已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97838：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97838，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未公布 CVSS 评分、受影响版本及修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97837
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97837，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复方案尚未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97836：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97836，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97835
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97835，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97834：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97834，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97833
Microsoft DNS Server 存在越界读取漏洞（CVE-2026-97833），已授权攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97832：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97832，DNS Server 存在越界读取（out-of-bounds read）漏洞，授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97831
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-97831，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97830：Windows Internet Information Services 拒绝服务漏洞
Windows Internet Information Services 存在 double free 漏洞（CVE-2026-97830），未经授权的攻击者可经由网络发起拒绝服务攻击。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97829
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97829，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97828：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97828，DNS Server 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97827
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-97827，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97826
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97826，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97825：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97825，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97824
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97824，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97823
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97823，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97822：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97822，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97821
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97821，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97820：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97820，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97819：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97819，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97817：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97817，DNS Server 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-97816：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在释放后使用（use after free）漏洞 CVE-2026-97816，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97815：Windows 错误报告远程代码执行漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97815，未授权攻击者可借助网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97814：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-97814，Windows Text Shaping 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可经由网络执行代码。该漏洞被评定为远程代码执行类型，目前公告未提供更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97813：Windows Hyper-V 信息泄露漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97813，已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97812：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在 double free 漏洞（CVE-2026-97812），已授权攻击者可借此在本地提升权限。Microsoft 已发布该漏洞公告，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97811：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在 double free 漏洞（CVE-2026-97811），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97810：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97810，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97809：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-97809，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97808：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞，编号 CVE-2026-97808，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。