CVE-2026-96947：Windows UDFS 文件系统驱动权限提升漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-96947，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3131 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96946：Windows UDFS 文件系统驱动权限提升漏洞
Microsoft 披露 CVE-2026-96946，Windows Universal Disk Format File System Driver（UDFS）存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96945：Windows 故障转移集群拒绝服务漏洞
Windows 故障转移集群存在未捕获异常漏洞，编号 CVE-2026-96945，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96944：Windows Storage 信息泄露漏洞
Microsoft 披露 CVE-2026-96944，Windows Storage 因将敏感信息插入外部可访问的文件或目录，允许已授权攻击者在本地泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96202：Windows Raw Image Extension 远程代码执行漏洞
Windows Raw Image Extension 存在基于堆的缓冲区溢出漏洞（CVE-2026-96202），未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-21413：Windows Raw Image Extension 远程代码执行漏洞
Windows Raw Image Extension 存在基于堆的缓冲区溢出漏洞（CVE-2026-21413），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88094：Azure Storage Library 权限提升漏洞
Azure Storage Library 存在注入类漏洞（CVE-2026-88094），因下游组件使用的输出未正确中和特殊元素，已获授权的攻击者可经网络提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3535 Microsoft 修复 Servicing Stack Updates 权限提升漏洞 CVE-2026-96939
Microsoft 披露 Servicing Stack Updates 存在 CVE-2026-96939 权限提升漏洞，成因是 time-of-check time-of-use（toctou）竞态条件，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96938：Windows 分布式文件系统（DFS）权限提升漏洞
Windows 分布式文件系统（DFS）存在堆缓冲区溢出漏洞，编号 CVE-2026-96938，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96937：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-96937，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85866：Windows ALPC 信息泄露漏洞
Microsoft 披露 CVE-2026-85866，Windows ALPC 存在敏感系统信息暴露给未授权控制域的问题，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69675：Windows 网络文件系统信息泄露漏洞
Microsoft 披露 CVE-2026-69675，Windows 网络文件系统存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96926：DNS Server 篡改漏洞
Microsoft 披露 CVE-2026-96926，DNS Server 存在授权缺失问题，已获授权的攻击者可本地实施篡改。该漏洞被归类为 DNS Server 篡改漏洞，目前未公布 CVSS 评分、受影响版本及修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96929：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-96929，Windows 内核存在基于堆的缓冲区溢出漏洞，允许已授权攻击者在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96931：Windows NTFS 权限提升漏洞
Windows NTFS 存在不可信指针解引用漏洞，编号 CVE-2026-96931，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-96932：Windows Embedded Mode Service 权限提升漏洞
Windows Embedded Mode Service 存在竞争条件漏洞（CVE-2026-96932），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96934：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-96934，未授权攻击者可经网络执行代码。Microsoft 将该漏洞定性为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96930：Windows UDFS 驱动越界读取致信息泄露漏洞
Microsoft 披露 CVE-2026-96930，Windows Universal Disk Format File System Driver（UDFS）存在越界读取漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96927：Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-96927，Windows NTFS 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96933：Windows COM+ Event System Service 权限提升漏洞
Windows COM+ Event System Service 存在不可信指针解引用漏洞（CVE-2026-96933），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96924：Windows OLE 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-96924，Windows OLE 中的不可信指针解引用漏洞可让未授权攻击者通过网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96925 Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-96925，Windows NTFS 存在整数下溢（回绕）问题，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96923：Windows Workstation Service 权限提升漏洞
Windows Workstation Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-96923，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96919：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-96919，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-96918：Windows NTFS 权限提升漏洞
Windows NTFS 存在访问控制不当问题，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-96918。微软 MSRC 已发布该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96917：Windows PCI Bus Driver 权限提升漏洞
Windows PCI Bus Driver 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-96917，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96914：Windows VBS Enclave 权限提升漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在整数溢出或回绕漏洞，编号 CVE-2026-96914，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96915：Windows 内核模式驱动权限提升漏洞
Microsoft 披露 CVE-2026-96915，Windows 内核模式驱动存在整数溢出或回绕问题，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-96913 Windows 内核提权漏洞公告更新致谢信息
Microsoft MSRC 更新了 CVE-2026-96913 Windows 内核提权漏洞公告中的致谢信息，此次仅为信息性变更。该公告对应的是 Windows 内核权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96912：Windows Client License Service 权限提升漏洞
Microsoft 披露 CVE-2026-96912，Windows Client License Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96910：Microsoft Windows Search 组件信息泄露漏洞
Microsoft Windows Search 组件存在不可信指针解引用漏洞，编号 CVE-2026-96910，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96911：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在链接解析不当（link following）问题，已授权攻击者可利用该漏洞在本地提升权限，漏洞编号为 CVE-2026-96911。该漏洞属于文件访问前的链接解析缺陷，攻击者需已获得本地授权访问权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96916：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-96916，Windows NTFS 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4242 CVE-2026-96909：Windows BitLocker 远程代码执行漏洞
Windows BitLocker 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-96909，未授权攻击者可经由网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96858：Windows Security Account Manager 篡改漏洞
Microsoft 披露 CVE-2026-96858，Windows Security Account Manager 的关键功能存在身份验证缺失，已获授权的攻击者可本地实施篡改。该漏洞由 MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96853：Windows Win32 内核子系统信息泄露漏洞
Windows Win32 内核子系统存在 TOCTOU 竞态条件漏洞（CVE-2026-96853），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96852：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-96852，Windows TCP/IP 组件存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96854：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在类型混淆（type confusion）漏洞，编号 CVE-2026-96854，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，属于信息泄露类安全问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96843 WebDAV 权限提升漏洞
CVE-2026-96843 是 WebDAV 中的堆缓冲区溢出漏洞，允许已授权攻击者在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96847 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-96847 WebDAV 权限提升漏洞，WebDAV 中的不可信指针解引用可让已授权攻击者在本地提升权限。