CVE-2026-96312：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-96312），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96314：Windows Audio Service 信息泄露漏洞
Windows Audio Service 存在一处越界读取漏洞，编号 CVE-2026-96314，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96309：Windows Subsystem for Linux 权限提升漏洞
Microsoft 披露 CVE-2026-96309，Windows Subsystem for Linux 中存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96308：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96308，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96307：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96307，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-96311：Windows Network List Service 篡改漏洞
Windows Network List Service 存在授权不当问题（CVE-2026-96311），已获授权的攻击者可借此在本地实施篡改。该漏洞由 Microsoft MSRC 披露，目前未提供更多影响范围或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96306：Windows Sysmain 服务权限提升漏洞
Windows Sysmain 服务存在越界读取漏洞，编号 CVE-2026-96306，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96305：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96305，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96302：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96302，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96248：Windows Host Guardian Service 拒绝服务漏洞
Windows Host Guardian Service 存在基于栈的缓冲区溢出漏洞（CVE-2026-96248），未经授权的攻击者可经由网络发起拒绝服务攻击。微软 MSRC 已披露该漏洞。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96247：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-96247，Windows 内核模式驱动因使用未初始化资源，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多缓解或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96245：Windows RRAS 信息泄露漏洞
Windows Routing and Remote Access Service（RRAS）存在越界读取漏洞，编号 CVE-2026-96245，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96244：Windows 内部系统用户配置文件权限提升漏洞
Microsoft 披露 CVE-2026-96244，Windows 内部系统用户配置文件存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96223：Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在释放后使用（use after free）漏洞 CVE-2026-96223，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96220：Windows Assigned Access 权限提升漏洞
Windows Assigned Access 存在代码注入漏洞（CVE-2026-96220），因对代码生成控制不当，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96219：Windows LSASS 远程代码执行漏洞
Windows Local Security Authority Subsystem Service（LSASS）存在越界写入漏洞，编号 CVE-2026-96219，未授权攻击者可经网络执行代码。Microsoft MSRC 已发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96218：Windows Update Stack 篡改漏洞
Microsoft MSRC 披露 CVE-2026-96218，Windows Update Stack 存在访问控制不当问题，已授权攻击者可在本地实施篡改。该漏洞目前仅给出本地攻击与篡改影响描述，未公布 CVSS 评分、受影响版本及修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96217：Windows NTFS 权限提升漏洞
Windows NTFS 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-96217，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96216：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-96216，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96215：Windows Autopilot 权限提升漏洞
Windows Autopilot 存在权限提升漏洞 CVE-2026-96215，成因是共享资源并发执行时同步不当（竞态条件），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88202：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-88202，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88196：Microsoft Office 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88196 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88197：Microsoft Office 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88197 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，其他 Microsoft Office 软件用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88178：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-88178，为 Microsoft Office PowerPoint 远程代码执行漏洞，已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-88169：Microsoft Office Word 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88169 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-88167：Microsoft Office Word 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88167 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作，更多信息与下载链接见发布说明。
漏洞与风险Microsoft MSRCAI 评分2323 CVE-2026-88175：Microsoft Office Excel 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88175 Excel 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88156：Microsoft Office Outlook 远程代码执行漏洞
Microsoft 披露 CVE-2026-88156，为 Microsoft Office for Mac 发布安全更新，修复 Outlook 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88145：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-88145，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88150：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-88150，为 Microsoft Office Word 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83891：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-83891，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70300：Microsoft Office Word 远程代码执行漏洞
Microsoft Office Word 存在不受信任指针解引用漏洞，编号 CVE-2026-70300，未授权攻击者可经网络执行代码。该漏洞被归类为远程代码执行（RCE），目前 Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70301：Microsoft Office Word 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-70301 Word 远程代码执行漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70302：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-70302，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70291：Microsoft Office Outlook 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-70291 这一 Microsoft Office Outlook 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装对应产品更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70276：Microsoft Office Click-To-Run 权限提升漏洞
Microsoft Office Click-To-Run 存在 use after free 漏洞（CVE-2026-70276），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70287：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-70287，Microsoft Office Word 存在远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70263：Microsoft Office Word 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-70263 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作，更多信息与下载链接见发布说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70269：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-70269，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-70206：Microsoft Office Word 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-70206 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。