CVE-2026-97838：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97838，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前未公布 CVSS 评分、受影响版本及修复方案等细节。
#CVE
漏洞与风险Microsoft MSRCAI 评分3131 漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97837
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97837，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复方案尚未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97836：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97836，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97835
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97835，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97834：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97834，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97833
Microsoft DNS Server 存在越界读取漏洞（CVE-2026-97833），已授权攻击者可借此通过网络泄露信息。该漏洞被归类为信息泄露类型，目前微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97832：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97832，DNS Server 存在越界读取（out-of-bounds read）漏洞，授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97831
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-97831，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97830：Windows Internet Information Services 拒绝服务漏洞
Windows Internet Information Services 存在 double free 漏洞（CVE-2026-97830），未经授权的攻击者可经由网络发起拒绝服务攻击。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97829
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97829，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97828：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97828，DNS Server 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97827
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-97827，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97826
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97826，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97825：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97825，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97824
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97824，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97823
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97823，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97822：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97822，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft DNS Server 信息泄露漏洞 CVE-2026-97821
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-97821，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97820：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97820，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97819：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97819，DNS Server 存在越界读取漏洞，已获授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97817：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97817，DNS Server 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-97816：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在释放后使用（use after free）漏洞 CVE-2026-97816，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97815：Windows 错误报告远程代码执行漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97815，未授权攻击者可借助网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97814：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-97814，Windows Text Shaping 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可经由网络执行代码。该漏洞被评定为远程代码执行类型，目前公告未提供更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97813：Windows Hyper-V 信息泄露漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97813，已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97812：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在 double free 漏洞（CVE-2026-97812），已授权攻击者可借此在本地提升权限。Microsoft 已发布该漏洞公告，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97811：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在 double free 漏洞（CVE-2026-97811），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97810：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97810，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97809：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-97809，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97808：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞，编号 CVE-2026-97808，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97807：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-97807，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97806：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-97806，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97805：Windows 分区管理驱动远程代码执行漏洞
Windows 分区管理驱动存在越界读取漏洞（CVE-2026-97805），未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 修复 HID 类驱动 CVE-2026-97804 本地提权漏洞
Microsoft 披露 HID 类驱动存在基于堆的缓冲区溢出漏洞 CVE-2026-97804，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97803 Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-97803），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4141 CVE-2026-96113：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在堆缓冲区溢出漏洞（CVE-2026-96113），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105013：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在 CVE-2026-105013 远程代码执行漏洞，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-92707：MessagePack-CSharp 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-92707，MessagePack-CSharp 存在拒绝服务漏洞。安全更新表已补充 .NET 11.0 的 KB 文章链接，此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70162：.NET 拒绝服务漏洞安全更新
Microsoft 更新了 CVE-2026-70162（.NET 拒绝服务漏洞）的安全更新表，补充 Microsoft Visual Studio 的下载与 KB 文章链接。此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97799：Windows Audio Service 权限提升漏洞
Microsoft 披露 CVE-2026-97799，Windows Audio Service 存在加密签名验证不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。