CVE-2026-102194：Windows Graphics Kernel 权限提升漏洞
Windows Graphics Kernel 存在释放后使用（use after free）漏洞，编号 CVE-2026-102194，已授权攻击者可借此在本地提升权限。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102193：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-102193，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102192：Windows 故障转移集群拒绝服务漏洞
Microsoft 披露 CVE-2026-102192，Windows Failover Cluster 存在整数下溢（回绕）漏洞，未经授权的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102191：Windows Storage 权限提升漏洞
Microsoft 披露 CVE-2026-102191，Windows Storage 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102189：Windows Storage 权限提升漏洞
Windows Storage 存在基于堆的缓冲区溢出漏洞（CVE-2026-102189），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-102188：Windows Storage Port Driver 权限提升漏洞
Microsoft 披露 CVE-2026-102188，为 Windows Storage Port Driver 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-102186：Windows Network File System 信息泄露漏洞
Microsoft 披露 CVE-2026-102186，Windows Network File System 存在不可信指针解引用漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-102187 Windows 内核信息泄露漏洞
CVE-2026-102187 是 Windows 内核中的信息泄露漏洞，成因是使用了未初始化的资源，授权攻击者可在本地泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96209：Windows 网络文件系统权限提升漏洞
Windows 网络文件系统存在一处越界读取漏洞，编号 CVE-2026-96209，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-88226：Windows 存储端口驱动信息泄露漏洞
Windows 存储端口驱动存在越界读取漏洞（CVE-2026-88226），未授权攻击者可通过物理攻击方式泄露信息。该漏洞由 Microsoft MSRC 披露，属于信息泄露类安全问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70212：Windows 安全中心权限提升漏洞
Windows 安全中心存在通信通道限制不当问题，被追踪为 CVE-2026-70212，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞的公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70023：Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在释放后使用（use after free）漏洞 CVE-2026-70023，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-100225：Windows Storage 权限提升漏洞
Windows Storage 存在基于堆的缓冲区溢出漏洞（CVE-2026-100225），已授权攻击者可利用该漏洞在本地提升权限。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-100222：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-100222，Network Policy Server (NPS) 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分2424 CVE-2026-69506：Windows Key Storage Provider 信息泄露漏洞
Windows Key Storage Provider 存在一处越界读取漏洞，编号 CVE-2026-69506，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前仅给出上述定性描述，未公布受影响版本、CVSS 评分或修复措施。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-88219：RPC Runtime Library 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-88219，RPC Runtime Library 存在不可信指针解引用漏洞，未经授权的攻击者可经由网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-100220：Windows Media Video Decoder 远程代码执行漏洞
Windows Media Video Decoder 存在基于堆的缓冲区溢出漏洞（CVE-2026-100220），未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-100219：Microsoft QUIC 远程代码执行漏洞
Microsoft QUIC 存在释放后使用（use after free）漏洞，编号 CVE-2026-100219，未授权攻击者可经由网络执行代码。该漏洞被归类为远程代码执行（Remote Code Execution）。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100218：Remote Desktop Gateway Service 远程代码执行漏洞
Microsoft 披露 CVE-2026-100218，Remote Desktop Gateway Service 存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞评级为远程代码执行。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100217：Windows 组策略权限提升漏洞
Microsoft 披露 CVE-2026-100217，Windows 组策略存在权限管理不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于本地权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-100216：Windows Storage 权限提升漏洞
Microsoft 披露 CVE-2026-100216，Windows Storage 存在基于栈的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-100214：Microsoft Dynamics 365 Business Central 远程代码执行漏洞
Microsoft Dynamics 365 Business Central 存在远程代码执行漏洞 CVE-2026-100214，源于对不可信数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108396：Windows MDM 权限提升漏洞
Windows Modern Device Management (MDM) 存在 TOCTOU 竞态条件漏洞（CVE-2026-108396），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105729：SysInternals 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-105729，SysInternals 存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102870：ASP.NET Core 远程代码执行漏洞
Microsoft 披露 CVE-2026-102870，ASP.NET Core 存在代码注入问题，未授权攻击者可经网络远程执行代码。该漏洞源于对代码生成的控制不当，目前公告未给出受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-58280 .NET 拒绝服务漏洞
微软 MSRC 披露 CVE-2026-58280 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。该更新仅为信息性变更，修复后的构建版本未作改动。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102851：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在权限分配不当问题（CVE-2026-102851），已获授权的攻击者可借此在本地绕过某项安全功能。Microsoft MSRC 将该漏洞归类为安全功能绕过。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-100212：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-100212，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100210：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-100210，为 Microsoft Office Excel 远程代码执行漏洞，影响 Mac 版 Office 软件。运行受影响 Mac 版软件的用户应安装对应产品更新以防范该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100209：Microsoft Office Excel 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-100209 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100211：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-100211，为 Microsoft Office Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防护该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100207：Azure CycleCloud 远程代码执行漏洞
Azure CycleCloud 存在 OS 命令注入漏洞（CVE-2026-100207），因未正确中和操作系统命令中的特殊元素，已获授权的攻击者可借此在本地执行代码。Microsoft MSRC 发布了该远程代码执行漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100205：SysInternals 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-100205，SysInternals 存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-100203：Windows Update Service 权限提升漏洞
Windows Update Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-100203），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-100202：Windows Message Queuing Queue Manager 远程代码执行漏洞
Windows Message Queuing Queue Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-100202，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-100201：Windows Client License Service 权限提升漏洞
Windows Client License Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-100201），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-100200：Windows Update Service 权限提升漏洞
Windows Update Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-100200，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97793：Windows Setup and Deployment 权限提升漏洞
Microsoft 披露 CVE-2026-97793，Windows Setup and Deployment 中关键功能存在身份验证缺失，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97792：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Microsoft 披露 CVE-2026-97792，Windows Container Isolation FS Filter Driver（unionfs.sys）存在访问控制不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97790：Windows Container Isolation FS Filter Driver（unionfs.sys）篡改漏洞
Microsoft 披露 CVE-2026-97790，Windows Container Isolation FS Filter Driver（unionfs.sys）在文件访问前存在链接解析不当（link following）问题，已授权攻击者可借此在本地实施篡改。