CVE-2026-97790：Windows Container Isolation FS Filter Driver（unionfs.sys）篡改漏洞
Microsoft 披露 CVE-2026-97790，Windows Container Isolation FS Filter Driver（unionfs.sys）在文件访问前存在链接解析不当（link following）问题，已授权攻击者可借此在本地实施篡改。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3535 漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97787：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在竞争条件漏洞，编号 CVE-2026-97787，已授权攻击者可利用该漏洞在本地提升权限。该漏洞源于共享资源并发执行时同步不当。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97788：AD FS 信息泄露漏洞
Microsoft 披露 CVE-2026-97788，Active Directory Federation Services（AD FS）存在可观测差异，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96118：Windows 图形内核权限提升漏洞
Microsoft 披露 CVE-2026-96118，Windows Graphics Kernel 存在越界读取（out-of-bounds read）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96071：Windows Media 远程代码执行漏洞
Windows Media 存在基于堆的缓冲区溢出漏洞（CVE-2026-96071），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97745：Microsoft Office Excel 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97745 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97768：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97768，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97772：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97772，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97775：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97775，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-97763：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97763，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97741：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97741，Microsoft Office Excel 存在远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97004：Microsoft Office Excel 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97004 Excel 远程代码执行漏洞，运行受影响 Mac 软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97746：Microsoft Office Excel 远程代码执行漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97746 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97760：Microsoft Office Excel 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97760 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97742：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97742，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97738：Microsoft Office Excel 远程代码执行漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97738 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，其他 Microsoft Office 软件用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97757：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97757，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97011：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97011，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97762：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97762，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-97777：Microsoft Office Excel 远程代码执行漏洞
Microsoft Office Excel 存在远程代码执行漏洞 CVE-2026-97777。Microsoft MSRC 此次仅更新了该漏洞的致谢信息，属信息性变更，未涉及漏洞本身的技术细节或处置状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-97743：Microsoft Office Excel 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97743 Excel 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97010：Microsoft Office Excel 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97010 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装对应产品更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97773：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97773，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97769：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97769，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97008：Microsoft Office Excel 远程代码执行漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97008 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97756：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97756，为 Microsoft Office Excel 远程代码执行漏洞，已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装对应产品更新以防范该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97779：Microsoft Office Excel 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97779 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97007：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97007，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97748：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97748，为 Microsoft Office Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96960：.NET 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-96960，.NET 存在非对称资源消耗（放大）问题，未授权攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96959 .NET 拒绝服务漏洞
微软 MSRC 披露 CVE-2026-96959 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。该更新仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96958 .NET 拒绝服务漏洞
微软 MSRC 披露 CVE-2026-96958 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。该更新仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96957 .NET 安全功能绕过漏洞
Microsoft 披露 CVE-2026-96957 .NET 安全功能绕过漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。微软称此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-95943：Connected Devices Platform Service (Cdpsvc) 权限提升漏洞
Microsoft 披露 CVE-2026-95943，Connected Devices Platform Service (Cdpsvc) 存在 double free 漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96952：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-96952），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96953：Windows UDFS 文件系统驱动远程代码执行漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在空指针解引用漏洞，编号 CVE-2026-96953，已授权攻击者可借此在本地执行代码。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96951：Windows Shell 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-96951，Windows Shell 存在命令注入问题，未经授权的攻击者可经网络绕过安全功能。该漏洞源于对命令中特殊元素的不当中和，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96950：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-96950，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96949：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-96949，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96948：Windows 客户端缓存驱动 csc.sys 信息泄露漏洞
Microsoft 披露 CVE-2026-96948，Windows 客户端缓存驱动 csc.sys 存在信息泄露漏洞，已获授权的攻击者可借此在本地泄露敏感信息。该漏洞源于敏感信息被暴露给未授权方，目前官方未公布更多细节。