CVE-2026-85851：Windows SmartScreen 权限提升漏洞
Windows SmartScreen 存在释放后使用（use after free）漏洞，编号 CVE-2026-85851，已授权攻击者可借此在本地提升权限。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3131 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85850：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85850，Windows 内核因释放无效指针或引用，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85849：Windows AppX Deployment Service 权限提升漏洞
Windows AppX Deployment Service 存在链接解析不当（link following）漏洞，编号 CVE-2026-85849，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软将其定性为权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85848：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在堆缓冲区溢出漏洞（CVE-2026-85848），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85847：Windows Print Spooler 组件信息泄露漏洞
Windows Print Spooler 组件存在一处越界读取漏洞，编号 CVE-2026-85847，未授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85846：Windows Web Account Manager 权限提升漏洞
Windows Web Account Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-85846，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85843：Windows BITS 服务权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在权限提升漏洞 CVE-2026-85843，源于未初始化资源的使用，已授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85842：Windows Image Acquisition 权限提升漏洞
Windows Image Acquisition 存在外部可控格式字符串漏洞（CVE-2026-85842），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布该漏洞公告，未披露受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85837：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85837，Windows 内核存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85836：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-85836，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85834：Windows TCP/IP 权限提升漏洞
Windows TCP/IP 组件存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85834，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85833：Windows MDM 本地提权漏洞
Microsoft 披露 CVE-2026-85833，Windows Modern Device Management（MDM）存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85832：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service（BITS）存在堆缓冲区溢出漏洞，编号 CVE-2026-85832，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85831：Windows 生物识别服务信息泄露漏洞
Windows 生物识别服务存在基于堆的缓冲区溢出漏洞（CVE-2026-85831），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85830：Windows Installer 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85830，Windows Installer 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85829：Windows Wired AutoConfig 服务权限提升漏洞
Windows Wired AutoConfig 服务存在双重释放（double free）漏洞，编号 CVE-2026-85829，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85828 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-85828 WebDAV 权限提升漏洞，该漏洞源于 WebDAV 中的堆缓冲区溢出，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft 披露 CVE-2026-85827 WebDAV 本地提权漏洞
Microsoft 披露 CVE-2026-85827，WebDAV 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85826：Windows Fast FAT 驱动权限提升漏洞
Windows Fast FAT 驱动存在越界写入漏洞（CVE-2026-85826），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85824：Windows 复合映像文件系统权限提升漏洞
Windows 复合映像文件系统（Composite Image File System）存在 use after free 漏洞，CVE-2026-85824，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85823：Windows 复合映像文件系统权限提升漏洞
Windows 复合映像文件系统存在释放后使用（use after free）漏洞，编号 CVE-2026-85823，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85825：Windows UDFS 驱动释放后使用提权漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-85825，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85821：Windows UDFS 驱动越界读取致信息泄露漏洞
Windows Universal Disk Format File System Driver（UDFS）存在越界读取漏洞，编号 CVE-2026-85821，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85820：Windows UDFS 驱动释放后使用提权漏洞
Microsoft 披露 CVE-2026-85820，Windows Universal Disk Format File System Driver（UDFS）存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85817：Microsoft PowerShell 远程代码执行漏洞
Microsoft PowerShell 存在远程代码执行漏洞 CVE-2026-85817，源于在安全决策中依赖不可信输入，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85816：Windows Wi-Fi 驱动信息泄露漏洞
Microsoft 披露 CVE-2026-85816，Windows Wi-Fi 驱动存在越界读取漏洞，授权攻击者可通过相邻网络泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85815：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-85815），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85814：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-85814），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85812：Windows Bind Filter Driver 信息泄露漏洞
Microsoft 披露 Windows Bind Filter Driver 存在信息泄露漏洞 CVE-2026-85812，该驱动中对外部各方可访问的文件或目录，允许经授权的攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85811：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-85811，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可通过相邻网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85810：Windows Telephony Server 权限提升漏洞
Windows Telephony Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-85810，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85809：Windows RRAS 远程代码执行漏洞
Windows 路由和远程访问服务（RRAS）存在远程代码执行漏洞 CVE-2026-85809，攻击者可借此未授权访问受害者机器。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85807：Windows USB Video Driver 权限提升漏洞
Windows USB Video Driver 存在整数溢出或回绕漏洞（CVE-2026-85807），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85805：Microsoft PowerShell 安全功能绕过漏洞
Microsoft 披露 CVE-2026-85805，Windows PowerShell 因标准安全校验实现不当，未经授权的攻击者可经网络绕过安全功能。该漏洞由 Microsoft MSRC 发布，具体影响版本与处置信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85804：Windows Win32 内核子系统权限提升漏洞
Microsoft 披露 CVE-2026-85804，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85803：Windows Camera Frame Server Monitor 权限提升漏洞
Windows Camera Frame Server Monitor 存在释放后使用（use after free）漏洞，编号 CVE-2026-85803，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-85802：Windows Win32 内核子系统权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85802，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85800：Windows 错误报告权限提升漏洞
Windows Error Reporting 存在堆缓冲区溢出漏洞（CVE-2026-85800），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85799：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-85799，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85798：Windows DFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-85798，Windows Distributed File System (DFS) 存在基于堆的缓冲区溢出漏洞，经授权的攻击者可借助网络执行代码。