CVE-2026-97817：DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-97817，DNS Server 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此通过网络泄露信息。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-97816：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在释放后使用（use after free）漏洞 CVE-2026-97816，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97815：Windows 错误报告远程代码执行漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97815，未授权攻击者可借助网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97814：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-97814，Windows Text Shaping 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可经由网络执行代码。该漏洞被评定为远程代码执行类型，目前公告未提供更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97812：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在 double free 漏洞（CVE-2026-97812），已授权攻击者可借此在本地提升权限。Microsoft 已发布该漏洞公告，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97811：Microsoft OpenSSH for Windows 权限提升漏洞
Microsoft OpenSSH for Windows 存在 double free 漏洞（CVE-2026-97811），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97810：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97810，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97809：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-97809，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97808：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞，编号 CVE-2026-97808，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-97807：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-97807，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97806：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-97806，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97805：Windows 分区管理驱动远程代码执行漏洞
Windows 分区管理驱动存在越界读取漏洞（CVE-2026-97805），未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 修复 HID 类驱动 CVE-2026-97804 本地提权漏洞
Microsoft 披露 HID 类驱动存在基于堆的缓冲区溢出漏洞 CVE-2026-97804，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97803 Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-97803），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4141 CVE-2026-96113：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在堆缓冲区溢出漏洞（CVE-2026-96113），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-92707：MessagePack-CSharp 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-92707，MessagePack-CSharp 存在拒绝服务漏洞。安全更新表已补充 .NET 11.0 的 KB 文章链接，此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97799：Windows Audio Service 权限提升漏洞
Microsoft 披露 CVE-2026-97799，Windows Audio Service 存在加密签名验证不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-97798：Windows 错误报告服务权限提升漏洞
Windows 错误报告服务存在参数注入漏洞（CVE-2026-97798），因命令参数分隔符未被正确中和，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105010：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-105010，未授权攻击者可经网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105009：Windows Server Update Service 权限提升漏洞
Windows Server Update Service 存在默认权限配置不当问题（CVE-2026-105009），已获授权的攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105007 Windows NDIS 权限提升漏洞
Windows NDIS 存在权限提升漏洞 CVE-2026-105007，ndis.sys 在向缓冲区复制内存前未检查缓冲区长度。本地攻击者需先获得系统访问权限并运行特制应用，才能借此在更高权限上下文中执行进程。安全更新通过更改 ndis.sys 验证缓冲区长度的方式修复该漏洞。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft HID 类驱动 CVE-2026-105006 权限提升漏洞
Microsoft 披露 HID 类驱动存在释放后使用（use after free）漏洞 CVE-2026-105006，未授权攻击者可通过物理接触方式提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105005：Windows Schannel 远程代码执行漏洞
Windows Schannel 存在一处越界写漏洞，编号 CVE-2026-105005，未授权攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105004：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在越界读取漏洞，编号 CVE-2026-105004，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft HID 类驱动 CVE-2026-105003 本地提权漏洞
Microsoft 披露 HID 类驱动存在基于堆的缓冲区溢出漏洞 CVE-2026-105003，已授权攻击者可借此在本地提升权限。该漏洞位于 HID class driver 中，目前官方仅给出上述定性描述。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-103578：Windows 内核提权漏洞
Microsoft MSRC 披露 CVE-2026-103578，Windows 内核存在不可信指针解引用漏洞，攻击者可通过物理攻击提升权限。该漏洞被归类为权限提升（Elevation of Privilege），利用需具备物理接触条件。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-103575：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-103575，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-103569：Windows IKE Extension 信息泄露漏洞
Windows IKE Extension 存在越界读取漏洞（CVE-2026-103569），未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-103567：Windows Broadcast DVR User Service 信息泄露漏洞
Windows Broadcast DVR User Service 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-103567，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-103565：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞（CVE-2026-103565），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 权限校验不当漏洞 CVE-2026-103560：本地篡改风险
Microsoft 披露 DNS Server 权限校验不当漏洞 CVE-2026-103560，已获授权的攻击者可借此在本地实施篡改。该漏洞源于授权机制不完善，目前 MSRC 公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103558：Windows RRAS 拒绝服务漏洞
Windows Routing and Remote Access Service（RRAS）存在死锁漏洞，编号 CVE-2026-103558，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103555：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-103555，Virtual Hard Disk (VHD) Miniport Driver 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-103554：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-103554，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-103553：Windows 分区管理驱动权限提升漏洞
Microsoft 披露 CVE-2026-103553，Windows Partition Management Driver 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-109453：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft 披露 CVE-2026-109453，Virtual Hard Disk (VHD) Miniport Driver 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102225：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-102225，Windows Text Shaping 存在越界读取漏洞，未授权攻击者可经网络执行代码。该漏洞属远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100215：Microsoft Graphics Component 远程代码执行漏洞
Microsoft Graphics Component 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-100215，未授权攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102214：Windows Hyper-V 远程代码执行漏洞
Windows Hyper-V 存在释放后使用（use after free）漏洞，编号 CVE-2026-102214，已授权攻击者可借此在本地执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102220：Windows VHD miniport 驱动权限提升漏洞
Windows VHD miniport 驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-102220，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。