CVE-2026-69998:远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69998,远程桌面客户端存在释放后使用(use after free)漏洞,未经授权的攻击者可经由网络执行代码。该漏洞属于远程代码执行类型,目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
微软披露 CVE-2026-69998,远程桌面客户端存在释放后使用(use after free)漏洞,未经授权的攻击者可经由网络执行代码。该漏洞属于远程代码执行类型,目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
Microsoft 披露 CVE-2026-69992,Windows 远程桌面服务存在释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞评级为远程代码执行,具体受影响版本与修复信息未在公告中给出。
微软披露 CVE-2026-69994,远程桌面客户端存在释放后使用(use after free)漏洞,未经授权的攻击者可借此通过网络执行代码。
Microsoft 远程桌面客户端存在 CVE-2026-69991 释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息未在公告中说明。
Microsoft 远程桌面客户端存在 CVE-2026-69996 释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息尚未在公告中给出。
Microsoft 披露 CVE-2026-69997,远程桌面客户端存在释放后使用(use after free)漏洞,未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布,具体受影响版本与修复信息未在公告中说明。
Microsoft 远程桌面客户端存在 CVE-2026-69995 释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息尚未在公告中给出。
微软披露 CVE-2026-69987,远程桌面客户端存在释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞影响 Remote Desktop Client,微软将其定性为远程代码执行漏洞。
Microsoft 远程桌面客户端存在 CVE-2026-69988 释放后使用(use after free)漏洞,未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型,相关细节由 Microsoft MSRC 披露。
Microsoft 远程桌面客户端存在 CVE-2026-69986 释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露,属于远程代码执行类型。
Windows Libarchive 存在基于堆的缓冲区溢出漏洞(CVE-2026-69985),未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露,属于远程代码执行类型。
Microsoft 远程桌面客户端存在 CVE-2026-69984 释放后使用(use after free)漏洞,未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露,属远程代码执行类型。
Microsoft 披露 CVE-2026-69880,Desktop Window Manager 存在类型混淆(type confusion)漏洞,允许已授权攻击者在本地提升权限。该漏洞源于以不兼容类型访问资源,目前 MSRC 已发布对应安全公告。
Windows Storage 存在释放后使用(use after free)漏洞,编号 CVE-2026-69856,已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
Windows Storage 存在竞争条件漏洞(CVE-2026-69931),因共享资源并发执行时同步不当,已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
Windows Backup Engine 存在链接解析不当(link following)问题,已授权攻击者可借此在本地泄露信息,漏洞编号为 CVE-2026-62687。该漏洞源于文件访问前的链接解析缺陷,属于本地信息泄露类型。
Microsoft 披露 CVE-2026-62879 Windows SmartScreen 篡改漏洞,成因是关键功能缺少身份验证,已获授权的攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布。
Microsoft 披露 CVE-2026-59116,Windows Remote Desktop 因使用已破解或不安全的加密算法,允许未授权攻击者通过网络绕过安全功能。该漏洞属于安全功能绕过类型,攻击者可远程利用。
Windows Container Isolation FS Filter Driver(unionfs.sys)存在基于堆的缓冲区溢出漏洞,编号 CVE-2026-97794,已授权攻击者可借此在本地提升权限。
Microsoft 披露 CVE-2026-97789,远程桌面客户端存在释放后使用(use after free)漏洞,未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型,目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
Windows Media Player 存在基于堆的缓冲区溢出漏洞,编号 CVE-2026-96096,未授权攻击者可借助网络执行代码。该漏洞可被远程利用,Microsoft MSRC 已就此发布安全公告。
Microsoft Office Click-To-Run 存在 TOCTOU 竞态条件漏洞(CVE-2026-97774),已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露,具体受影响版本与修复信息未在公告中给出。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97759 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97778,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97739,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97765,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97755 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装对应产品更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97771 Excel 远程代码执行漏洞,运行受影响 Mac 软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97770,为 Microsoft Office Excel 远程代码执行漏洞,已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防该漏洞;运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97767,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97780,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97747,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97761,为 Microsoft Office Excel 远程代码执行漏洞,已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97754,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97758,Microsoft Office Excel 存在远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97752,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装对应产品更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97751,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97003,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97766 Excel 远程代码执行漏洞,运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97740 Excel 信息泄露漏洞,受影响 Mac 软件用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。