CVE-2026-97777：Microsoft Office Excel 远程代码执行漏洞
Microsoft Office Excel 存在远程代码执行漏洞 CVE-2026-97777。Microsoft MSRC 此次仅更新了该漏洞的致谢信息，属信息性变更，未涉及漏洞本身的技术细节或处置状态调整。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-97743：Microsoft Office Excel 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97743 Excel 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97010：Microsoft Office Excel 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97010 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装对应产品更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97773：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97773，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97769：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97769，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97008：Microsoft Office Excel 远程代码执行漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97008 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97756：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97756，为 Microsoft Office Excel 远程代码执行漏洞，已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装对应产品更新以防范该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97779：Microsoft Office Excel 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97779 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97007：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97007，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97748：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97748，为 Microsoft Office Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96960：.NET 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-96960，.NET 存在非对称资源消耗（放大）问题，未授权攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96959 .NET 拒绝服务漏洞
微软 MSRC 披露 CVE-2026-96959 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。该更新仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96958 .NET 拒绝服务漏洞
微软 MSRC 披露 CVE-2026-96958 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。该更新仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96957 .NET 安全功能绕过漏洞
Microsoft 披露 CVE-2026-96957 .NET 安全功能绕过漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。微软称此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-95943：Connected Devices Platform Service (Cdpsvc) 权限提升漏洞
Microsoft 披露 CVE-2026-95943，Connected Devices Platform Service (Cdpsvc) 存在 double free 漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96952：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-96952），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96953：Windows UDFS 文件系统驱动远程代码执行漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在空指针解引用漏洞，编号 CVE-2026-96953，已授权攻击者可借此在本地执行代码。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96951：Windows Shell 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-96951，Windows Shell 存在命令注入问题，未经授权的攻击者可经网络绕过安全功能。该漏洞源于对命令中特殊元素的不当中和，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96950：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-96950，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96949：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-96949，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96948：Windows 客户端缓存驱动 csc.sys 信息泄露漏洞
Microsoft 披露 CVE-2026-96948，Windows 客户端缓存驱动 csc.sys 存在信息泄露漏洞，已获授权的攻击者可借此在本地泄露敏感信息。该漏洞源于敏感信息被暴露给未授权方，目前官方未公布更多细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96947：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-96947，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96946：Windows UDFS 文件系统驱动权限提升漏洞
Microsoft 披露 CVE-2026-96946，Windows Universal Disk Format File System Driver（UDFS）存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96945：Windows 故障转移集群拒绝服务漏洞
Windows 故障转移集群存在未捕获异常漏洞，编号 CVE-2026-96945，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96944：Windows Storage 信息泄露漏洞
Microsoft 披露 CVE-2026-96944，Windows Storage 因将敏感信息插入外部可访问的文件或目录，允许已授权攻击者在本地泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96202：Windows Raw Image Extension 远程代码执行漏洞
Windows Raw Image Extension 存在基于堆的缓冲区溢出漏洞（CVE-2026-96202），未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-21413：Windows Raw Image Extension 远程代码执行漏洞
Windows Raw Image Extension 存在基于堆的缓冲区溢出漏洞（CVE-2026-21413），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88094：Azure Storage Library 权限提升漏洞
Azure Storage Library 存在注入类漏洞（CVE-2026-88094），因下游组件使用的输出未正确中和特殊元素，已获授权的攻击者可经网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3535 Microsoft 修复 Servicing Stack Updates 权限提升漏洞 CVE-2026-96939
Microsoft 披露 Servicing Stack Updates 存在 CVE-2026-96939 权限提升漏洞，成因是 time-of-check time-of-use（toctou）竞态条件，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96938：Windows 分布式文件系统（DFS）权限提升漏洞
Windows 分布式文件系统（DFS）存在堆缓冲区溢出漏洞，编号 CVE-2026-96938，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96937：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-96937，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85866：Windows ALPC 信息泄露漏洞
Microsoft 披露 CVE-2026-85866，Windows ALPC 存在敏感系统信息暴露给未授权控制域的问题，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69675：Windows 网络文件系统信息泄露漏洞
Microsoft 披露 CVE-2026-69675，Windows 网络文件系统存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96926：DNS Server 篡改漏洞
Microsoft 披露 CVE-2026-96926，DNS Server 存在授权缺失问题，已获授权的攻击者可本地实施篡改。该漏洞被归类为 DNS Server 篡改漏洞，目前未公布 CVSS 评分、受影响版本及修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96929：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-96929，Windows 内核存在基于堆的缓冲区溢出漏洞，允许已授权攻击者在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96931：Windows NTFS 权限提升漏洞
Windows NTFS 存在不可信指针解引用漏洞，编号 CVE-2026-96931，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-96932：Windows Embedded Mode Service 权限提升漏洞
Windows Embedded Mode Service 存在竞争条件漏洞（CVE-2026-96932），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96934：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-96934，未授权攻击者可经网络执行代码。Microsoft 将该漏洞定性为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96930：Windows UDFS 驱动越界读取致信息泄露漏洞
Microsoft 披露 CVE-2026-96930，Windows Universal Disk Format File System Driver（UDFS）存在越界读取漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96927：Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-96927，Windows NTFS 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息尚未在公告中给出。