CVE-2026-70279：Microsoft Exchange Server 欺骗漏洞
Microsoft Exchange Server 存在 CVE-2026-70279 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。未经授权的攻击者可借此通过网络实施欺骗。
#CVE
漏洞与风险Microsoft MSRCAI 评分3535 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70264：Microsoft Defender 信息泄露漏洞
Microsoft Defender 存在链接解析不当（link following）漏洞，编号 CVE-2026-70264，已授权攻击者可借此在本地泄露信息。该漏洞属于文件访问前的链接解析缺陷，Microsoft MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70261：Microsoft Trace Data Helper 信息泄露漏洞
Microsoft Trace Data Helper 存在信息泄露漏洞 CVE-2026-70261，敏感系统信息被暴露给未授权的控制域，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft Trace Data Helper 信息泄露漏洞 CVE-2026-70260
Microsoft Trace Data Helper 存在信息泄露漏洞 CVE-2026-70260，敏感系统信息被暴露给未授权的控制域，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70250：Windows DHCP Client 远程代码执行漏洞
Windows DHCP Client 存在释放后使用（use after free）漏洞，编号 CVE-2026-70250，未授权攻击者可通过相邻网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70229：Windows Active Directory Domain Services 远程代码执行漏洞
Microsoft 披露 CVE-2026-70229，Windows Active Directory Domain Services 存在授权不当问题，未授权攻击者可经网络执行代码。该漏洞为远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70228：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-70228，Desktop Window Manager 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-70227：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-70227），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前仅给出漏洞描述，未提供 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70184：Windows Backup Engine 权限提升漏洞
Windows Backup Engine 存在路径等价解析不当问题（CVE-2026-70184），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70111：Windows 内核权限提升漏洞
Windows 内核存在不可信指针解引用漏洞，编号 CVE-2026-70111，未授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85925：Azure Key Vault 客户端 SDK 权限提升漏洞
Azure Key Vault 客户端 SDK 存在权限提升漏洞 CVE-2026-85925，原因是未正确限制通信通道至预期端点，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85922：Azure Key Vault 安全功能绕过漏洞
Azure Key Vault 存在弱身份验证问题，未经授权的攻击者可经网络绕过其安全功能，该漏洞编号为 CVE-2026-85922。Microsoft MSRC 已披露这一安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70160：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-70160，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70158：Windows RRAS 远程代码执行漏洞
Windows 路由和远程访问服务（RRAS）存在远程代码执行漏洞 CVE-2026-70158，攻击者可借此未授权访问受害者机器。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70148：Windows Broadcast DVR User Service 信息泄露漏洞
Windows Broadcast DVR User Service 存在授权不当问题，已授权攻击者可借此在本地泄露信息，该漏洞编号为 CVE-2026-70148。微软 MSRC 已披露这一信息泄露漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70143：Windows 网络文件系统远程代码执行漏洞
Windows 网络文件系统存在基于堆的缓冲区溢出漏洞（CVE-2026-70143），经授权的攻击者可利用该漏洞在本地执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70122：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 TOCTOU 竞争条件漏洞（CVE-2026-70122），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在文中给出。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70112：Windows Spaceport.sys 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-70112，Windows Spaceport.sys 存在基于堆的缓冲区溢出漏洞，可使经过授权的攻击者在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-70084：Windows Projected File System 信息泄露漏洞
Windows Projected File System 存在访问控制不当问题（CVE-2026-70084），已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70054：Windows NetBIOS 权限提升漏洞
Microsoft 披露 CVE-2026-70054，Windows NetBIOS 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69915：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69915，Windows NTFS 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69902 Windows NTFS 远程代码执行漏洞
Microsoft MSRC 更新了 CVE-2026-69902 Windows NTFS 远程代码执行漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69884：Windows GDI 权限提升漏洞
Windows GDI 存在缓冲区过度读取漏洞，编号 CVE-2026-69884，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-88193：Microsoft Scripting Engine 权限提升漏洞
Microsoft Scripting Engine 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-88193，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88188：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88188，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88191：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在链接解析不当（link following）漏洞，编号 CVE-2026-88191，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88189：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88189，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88194：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88194，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88181：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-88181），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88182：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞（CVE-2026-88182），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88180：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-88180），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88179：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88179，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88177：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88177，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88174：Windows Deployment Services 远程代码执行漏洞
Windows Deployment Services 存在竞争条件漏洞（CVE-2026-88174），因共享资源并发执行时同步不当，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88171：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在 double free 漏洞（CVE-2026-88171），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88149：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在 double free 漏洞（CVE-2026-88149），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88142：Windows BITS 远程代码执行漏洞
Windows Background Intelligent Transfer Service（BITS）存在释放后使用（use after free）漏洞，编号 CVE-2026-88142，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88141 Windows 内核权限提升漏洞
CVE-2026-88141 是 Windows 内核中的释放后使用（use after free）漏洞，允许已获授权的攻击者在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88139：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-88139，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88133：Windows Portable Device Enumerator Service 权限提升漏洞
Windows Portable Device Enumerator Service 存在授权不当问题（CVE-2026-88133），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。