CVE-2026-77910：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在授权不当漏洞（CVE-2026-77910），已获授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
#身份与访问
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70229：Windows Active Directory Domain Services 远程代码执行漏洞
Microsoft 披露 CVE-2026-70229，Windows Active Directory Domain Services 存在授权不当问题，未授权攻击者可经网络执行代码。该漏洞为远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-88072：Windows Host Guardian Service 权限提升漏洞
Windows Host Guardian Service 存在访问控制不当问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-88072。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83790：Windows Hello 权限提升漏洞
Windows Hello 存在释放后使用（use after free）漏洞，编号 CVE-2026-83790，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83720 Windows Kerberos 权限提升漏洞
Windows Kerberos 存在释放后使用（use after free）漏洞，编号 CVE-2026-83720，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分1515 CVE-2026-83709 Windows NTLM 权限提升漏洞
Microsoft 更新了 CVE-2026-83709 Windows NTLM 权限提升漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83647：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-83647，Windows Active Directory Domain Services 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83645：AD FS 拒绝服务漏洞
Microsoft 披露 Active Directory Federation Services（AD FS）存在拒绝服务漏洞 CVE-2026-83645，成因是资源分配缺乏限制或节流。未经身份验证的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83522：Windows IKE Extension 欺骗漏洞
Microsoft 披露 CVE-2026-83522，Windows IKE Extension 在安全决策中依赖不可信输入，未经授权的攻击者可借此通过网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft AD FS 存在欺骗漏洞 CVE-2026-83511
Microsoft 披露 Active Directory Federation Services (AD FS) 的 CVE-2026-83511 欺骗漏洞，成因是弱身份验证，未授权攻击者可经网络实施欺骗。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69640：Windows Key Distribution Center 安全功能绕过漏洞
Windows Key Distribution Center 存在授权不当问题（CVE-2026-69640），已获授权的攻击者可经网络绕过某项安全功能。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69736：Windows Credential Manager 权限提升漏洞
Windows Credential Manager 存在竞争条件漏洞 CVE-2026-69736，因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70072：Windows Netlogon 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-70072，Windows Netlogon 因资源分配缺乏限制或节流，允许经授权的攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96246：Network Policy Server (NPS) 信息泄露漏洞
Microsoft 披露 CVE-2026-96246，Network Policy Server (NPS) 存在越界读取漏洞，未授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70266：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在 SQL 注入漏洞（CVE-2026-70266），因未正确中和 SQL 命令中的特殊元素，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70175：ASP.NET Core 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-70175，ASP.NET Core 存在身份验证不当问题，未经授权的攻击者可经由网络提升权限。该漏洞属于权限提升类型，目前公告未给出受影响版本、CVSS 评分或修复措施等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70005：AD FS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70005，Active Directory Federation Services (AD FS) 存在弱身份验证问题，未经授权的攻击者可经由网络绕过安全功能。该漏洞被归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69982：AD FS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-69982，Active Directory Federation Services（AD FS）存在弱身份验证问题，未授权攻击者可经网络绕过一项安全功能。该漏洞被归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或处置方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87710：Microsoft LSA Server 本地权限提升漏洞
Microsoft 本地安全机构服务器（lsasrv）存在访问控制不当漏洞 CVE-2026-87710，已授权攻击者可利用该漏洞在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 Azure Active Directory 信息泄露漏洞 CVE-2026-85916
Microsoft 披露 Azure Active Directory 存在信息泄露漏洞 CVE-2026-85916，未授权攻击者可在本地泄露信息。该漏洞源于未授权方能够获取私有个人信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85329：Microsoft Account 权限提升漏洞
Microsoft Account 存在权限提升漏洞 CVE-2026-85329，成因是共享资源并发执行时同步不当（竞争条件），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-83674：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-83674，Active Directory Federation Services (AD FS) 存在弱身份验证问题，未授权攻击者可经网络实施欺骗。该漏洞由 MSRC 发布，目前原文未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88158：Microsoft Digest Authentication 信息泄露漏洞
Microsoft Digest Authentication 存在一处越界读取漏洞，编号 CVE-2026-88158，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85818：Windows Schannel 欺骗漏洞
Windows Schannel 存在加密签名验证不当问题（CVE-2026-85818），未经授权的攻击者可借此通过网络实施欺骗。Microsoft MSRC 已披露该漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85324：AD FS 拒绝服务漏洞
Microsoft 披露 CVE-2026-85324，Active Directory Federation Services（AD FS）存在内存分配过大值问题，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85323：Network Device Enrollment Service (NDES) 欺骗漏洞
Microsoft 披露 CVE-2026-85323，Network Device Enrollment Service (NDES) 存在弱身份验证问题，已获授权的攻击者可借此在网络中实施欺骗。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息尚未在文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85321：AD FS 资源分配无限制导致拒绝服务漏洞
Microsoft 披露 CVE-2026-85321，Active Directory Federation Services (AD FS) 因资源分配无限制或缺乏限流，允许未授权攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85319：AD FS 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-85319，Active Directory Federation Services（AD FS）因资源分配缺乏限制或节流，允许未授权攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83926：Windows Hello 安全功能绕过漏洞
Windows Hello 存在证书验证不当问题（CVE-2026-83926），已获授权的攻击者可借此在本地绕过该安全功能。Microsoft MSRC 发布该漏洞公告，未披露更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70241：Windows Kerberos 权限提升漏洞
Microsoft 披露 CVE-2026-70241，Windows Kerberos 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83853：Windows Hello 权限提升漏洞
Windows Hello 存在释放后使用（use after free）漏洞，编号 CVE-2026-83853，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83784：Windows Encrypting File System (EFS) 权限提升漏洞
Windows Encrypting File System (EFS) 存在绝对路径遍历漏洞，编号 CVE-2026-83784，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在原文中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83740：Windows Hello 权限提升漏洞
Microsoft 披露 CVE-2026-83740，Windows Hello 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83722：Microsoft LSA Server 本地提权漏洞
Microsoft Local Security Authority Server（lsasrv）存在 use after free 漏洞，编号 CVE-2026-83722，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83667：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-83667，Windows Active Directory Domain Services 存在越界读取漏洞，经认证的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83666：Active Directory Certificate Services (AD CS) 权限提升漏洞
Microsoft 披露 CVE-2026-83666，Active Directory Certificate Services (AD CS) 存在竞争条件漏洞，已授权攻击者可借此在本地提升权限。该漏洞源于共享资源并发执行时同步不当。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83648：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft 披露 CVE-2026-83648，Windows Active Directory Domain Services 存在空指针解引用漏洞，已授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83646：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-83646，Active Directory Federation Services (AD FS) 存在开放重定向漏洞，已授权攻击者可借网络实施欺骗。该漏洞源于 URL 重定向至不受信任站点，目前公告未给出受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69650：Windows Key Distribution Center 权限提升漏洞
Windows Key Distribution Center 存在加密签名验证不当漏洞，编号 CVE-2026-69650，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-70580：Windows Credential Guard 欺骗漏洞
Microsoft 披露 CVE-2026-70580，Windows Credential Guard 关键功能存在身份验证缺失，已获授权的攻击者可本地实施欺骗。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。