Microsoft WebDAV 信息泄露漏洞 CVE-2026-96846
Microsoft 披露 WebDAV 信息泄露漏洞 CVE-2026-96846，该漏洞源于越界读取（out-of-bounds read），已获授权的攻击者可借此在本地泄露信息。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96844：Microsoft Bluetooth Driver 权限提升漏洞
Microsoft Bluetooth Driver 存在整数下溢（回绕）漏洞，编号 CVE-2026-96844，已授权攻击者可借助相邻网络提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96850：Windows MDM 信息泄露漏洞
Microsoft 披露 CVE-2026-96850，Windows Modern Device Management（MDM）因使用未初始化资源，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96325：Windows SMB Server 拒绝服务漏洞
Windows SMB Server 存在拒绝服务漏洞 CVE-2026-96325，因未正确引用已分配的活动资源，未经授权的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96324：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-96324，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 远程桌面显示驱动 CVE-2026-96321 信息泄露漏洞
Microsoft 披露远程桌面显示驱动存在越界读取漏洞 CVE-2026-96321，已授权攻击者可借此在本地泄露信息。该漏洞位于 Remote Desktop Display Driver 中，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96322：Windows 远程桌面协议权限提升漏洞
Windows 远程桌面协议存在释放后使用（use after free）漏洞，编号 CVE-2026-96322，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96323：Windows Update 权限提升漏洞
Microsoft 披露 CVE-2026-96323，Windows Update 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未公布受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-96320：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-96320，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96303：Microsoft PowerShell 安全功能绕过漏洞
Microsoft PowerShell 存在安全功能绕过漏洞，编号 CVE-2026-96303。该漏洞源于标准安全校验实现不当，未经授权的攻击者可经网络绕过某项安全功能。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96304：Windows USB 打印驱动权限提升漏洞
Microsoft 披露 CVE-2026-96304，Windows USB Print Driver 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96300：RPC Endpoint Mapper 服务拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-96300，RPC Endpoint Mapper 服务存在不受控资源消耗问题，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-96251：Microsoft PowerShell 远程代码执行漏洞
Microsoft PowerShell 存在远程代码执行漏洞 CVE-2026-96251，源于其在安全决策中依赖不可信输入，未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96252：AD FS 签名验证不当致网络欺骗漏洞
Microsoft 披露 CVE-2026-96252，Active Directory Federation Services（AD FS）因加密签名验证不当，允许未授权攻击者通过网络实施欺骗。该漏洞属欺骗类安全问题，攻击者可借签名校验缺陷冒充可信身份。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96253：Windows USB 打印驱动权限提升漏洞
Windows USB 打印驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-96253，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96254：Windows USB 打印驱动权限提升漏洞
Windows USB 打印驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-96254，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96310：Windows USB 打印驱动权限提升漏洞
Microsoft 披露 CVE-2026-96310，Windows USB Print Driver 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96301：Windows USB 打印驱动权限提升漏洞
Microsoft 披露 CVE-2026-96301，Windows USB 打印驱动存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96250：Windows USB 打印驱动权限提升漏洞
Windows USB 打印驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-96250，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96249：Windows Win32 内核子系统权限提升漏洞
Windows Win32 内核子系统存在释放后使用（use after free）漏洞，编号 CVE-2026-96249，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96243：Windows WalletService 权限提升漏洞
Windows WalletService 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-96243，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96238 .NET 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-96238 .NET 安全功能绕过漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，为 Microsoft Visual Studio 补充下载及 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96237 .NET 远程代码执行漏洞
Microsoft 披露 CVE-2026-96237 .NET 远程代码执行漏洞，并更新安全更新表，为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。此次仅为信息性变更，修复后的构建版本未变。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-96235 .NET 远程代码执行漏洞
Microsoft 披露 CVE-2026-96235 .NET 远程代码执行漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载与 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96234 .NET 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-96234 .NET 信息泄露漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，为 Microsoft Visual Studio 补充下载及 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96232 .NET 信息泄露漏洞
Microsoft MSRC 更新了 CVE-2026-96232 .NET 信息泄露漏洞的安全更新表，新增 .NET 11.0 的 KB 文章链接，以及 Microsoft Visual Studio 的下载与 KB 文章链接。此次仅为信息性变更，已修复的版本未作改动。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96230：ASP.NET Core 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-96230，ASP.NET Core 存在网页生成期间输入未正确中和（跨站脚本）问题，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96229：.NET 信息泄露漏洞
Microsoft 披露 CVE-2026-96229，.NET 中过于宽松的允许输入列表可让未授权攻击者通过网络泄露信息。该漏洞由 MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96233：ASP.NET Core 拒绝服务漏洞
CVE-2026-96233 是 ASP.NET Core 的拒绝服务漏洞，微软已更新安全更新表，为 .NET 11.0 补充 KB 文章链接。此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96225 .NET 权限提升漏洞
Microsoft MSRC 更新了 CVE-2026-96225 .NET 权限提升漏洞的安全更新表，为 .NET 11.0 补充 KB 文章链接，并为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96231 .NET 权限提升漏洞
Microsoft 披露 CVE-2026-96231 .NET 权限提升漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接和 KB 文章链接。微软称此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85363 .NET Framework 权限提升漏洞
Microsoft 披露 CVE-2026-85363 .NET Framework 权限提升漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接和 KB 文章链接。此次仅为信息性变更，已修复的版本未作改动。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-84008 .NET 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-84008 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，为 Microsoft Visual Studio 补充下载及 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83520：.NET 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-83520，.NET 中不受信任数据的反序列化漏洞允许未经授权的攻击者通过网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70035：.NET Framework 远程代码执行漏洞
Microsoft 披露 CVE-2026-70035，.NET Framework 中不受信任数据的反序列化漏洞可让未授权攻击者通过网络执行代码。该漏洞属于远程代码执行类型，攻击者无需身份验证即可利用。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70007 .NET Framework 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-70007 .NET Framework 远程代码执行漏洞，并更新安全更新表，新增 .NET 11.0 的 KB 文章链接以及 Microsoft Visual Studio 的下载和 KB 文章链接。此次仅为信息性变更，已修复的版本未作改动。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96206：Windows Subsystem for Linux 信息泄露漏洞
Microsoft 披露 CVE-2026-96206，Windows Subsystem for Linux 因使用未初始化资源，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复方案未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96188：Microsoft PowerToys 权限提升漏洞
Microsoft PowerToys 存在权限提升漏洞 CVE-2026-96188，成因是系统或配置设置遭外部控制，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96186：Microsoft Windows Media Foundation 权限提升漏洞
Microsoft Windows Media Foundation 存在不受信任数据反序列化漏洞，编号 CVE-2026-96186，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分1515 CVE-2026-96044：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在权限提升漏洞 CVE-2026-96044，本次更新仅为补充 CWE 分类，属信息性变更。