CVE-2026-70343：Microsoft MPEG-2 Video Extension 远程代码执行漏洞
Microsoft MPEG-2 Video Extension 存在基于堆的缓冲区溢出漏洞（CVE-2026-70343），未授权攻击者可借助网络执行代码。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-94520：Microsoft SQL Server 拒绝服务漏洞
Microsoft SQL Server 存在 CVE-2026-94520 拒绝服务漏洞，源于使用了外部可控的格式字符串，已获授权的攻击者可经网络发起拒绝服务攻击。该漏洞信息由 Microsoft MSRC 发布。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-94512：SQL Server 远程代码执行漏洞
Microsoft 披露 CVE-2026-94512，SQL Server 存在基于堆的缓冲区溢出漏洞，经授权的攻击者可借助网络执行代码。该漏洞可导致远程代码执行，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88207：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-88207，为 Microsoft Office for Mac 发布安全更新，修复 PowerPoint 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88210：Microsoft Office Word 安全功能绕过漏洞
Microsoft 披露 CVE-2026-88210，为 Microsoft Office for Mac 发布安全更新，修复 Word 安全功能绕过漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88206：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-88206，已授权攻击者可借助网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88203：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft Office PowerPoint 存在不受信任指针解引用漏洞，编号 CVE-2026-88203，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88195：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-88195，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88190：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取漏洞，编号 CVE-2026-88190，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-88192：Microsoft Office Excel 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88192 Excel 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作，详情与下载链接见发布说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88183：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 PowerPoint 信息泄露漏洞 CVE-2026-88183。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88186：Microsoft Office Word 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88186 远程代码执行漏洞，运行受影响 Mac 软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88185：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-88185，为 Microsoft Office Word 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防范该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88200：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在权限上下文切换错误（CVE-2026-88200），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88166：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在整数溢出或回绕漏洞（CVE-2026-88166），已授权攻击者可经网络执行代码。该漏洞属于远程代码执行类型，目前微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88184：Microsoft Office Excel 信息泄露漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88184 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88172：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-88172，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88164：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权缺失漏洞（CVE-2026-88164），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-88154：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-88154，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-88163：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在整数溢出或回绕漏洞（CVE-2026-88163），已授权攻击者可经网络执行代码。该漏洞属远程代码执行类型，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85932：Microsoft Office SharePoint 信息泄露漏洞
Microsoft Office SharePoint 存在路径遍历（path traversal）漏洞 CVE-2026-85932，因未正确限制受限目录的路径名，已获授权的攻击者可经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85340：Microsoft Office Click-To-Run 权限提升漏洞
Microsoft Office Click-To-Run 存在释放后使用（use after free）漏洞，编号 CVE-2026-85340，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88144：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-88144，为 Microsoft Office for Mac 发布安全更新，修复 PowerPoint 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70242：Microsoft Office Outlook 远程代码执行漏洞
Microsoft Office Outlook 存在基于堆的缓冲区溢出漏洞（CVE-2026-70242），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70246：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权不当漏洞（CVE-2026-70246），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70215：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-70215，为 Microsoft Office for Mac 发布安全更新，修复 PowerPoint 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-70281：Microsoft Office Outlook 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-70281 Outlook 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70217：Microsoft Office SharePoint 信息泄露漏洞
Microsoft Office SharePoint 存在访问控制不当漏洞（CVE-2026-70217），已获授权的攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70219：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取漏洞，编号 CVE-2026-70219，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70254：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-70254，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70214：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-70214，未授权攻击者可在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70202：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-70202，已授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-70153：Microsoft PostScript 打印机驱动远程代码执行漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70153，未授权攻击者可经由网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69919：Windows 加密服务信息泄露漏洞
Windows 加密服务存在越界读取漏洞，编号 CVE-2026-69919，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-69802：NDES 远程代码执行漏洞
Microsoft 披露 CVE-2026-69802，Network Device Enrollment Service（NDES）因弱身份认证存在远程代码执行漏洞，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-88130 拒绝服务漏洞
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-88130，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88129：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88129，DNS Server 存在越界读取漏洞，已获授权的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-88125 拒绝服务漏洞
Microsoft DNS Server 存在一处越界读取漏洞，编号 CVE-2026-88125，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88123：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88123，DNS Server 存在越界读取漏洞，已获授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88122：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88122，DNS Server 存在越界读取漏洞，经授权的攻击者可借助网络发起拒绝服务攻击。