CVE-2026-83829：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-83829），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分2626 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83797：Windows 分区管理驱动远程代码执行漏洞
Windows 分区管理驱动存在越界读取漏洞，编号 CVE-2026-83797，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83795：Windows IKE Extension 拒绝服务漏洞
Windows IKE Extension 存在基于堆的缓冲区溢出漏洞（CVE-2026-83795），未经授权的攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83794：Windows 便携设备 MTP 驱动信息泄露漏洞
Windows 便携设备 MTP 驱动存在越界读取漏洞（CVE-2026-83794），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83792：Windows Device Install Service 权限提升漏洞
Windows Device Install Service 存在授权不当问题（CVE-2026-83792），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属于本地权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83791：Windows Virtual Input 权限提升漏洞
Microsoft 披露 CVE-2026-83791，Windows Virtual Input 存在授权不当问题，已获授权的攻击者可借此在本地提升权限。该漏洞属于本地权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83790：Windows Hello 权限提升漏洞
Windows Hello 存在释放后使用（use after free）漏洞，编号 CVE-2026-83790，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83789：Windows SMB Client 权限提升漏洞
Windows SMB Client 存在基于堆的缓冲区溢出漏洞（CVE-2026-83789），未经授权的攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83788：Windows rndismp6.sys 信息泄露漏洞
Windows RNDIS 驱动 rndismp6.sys 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-83788，未授权攻击者可通过物理攻击方式泄露信息。Microsoft MSRC 已披露该信息泄露漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83786：Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-83786，Windows NTFS 因错误消息中包含敏感信息，允许已授权攻击者在本地泄露信息。该漏洞属于信息泄露类型，攻击者需具备本地访问权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83781：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在空字符终止不当问题，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-83781。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83785：Windows COM+ Event System Service 权限提升漏洞
Windows COM+ Event System Service 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-83785，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83783：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-83783，Windows Management Instrumentation 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83777：Windows Bluetooth Service 权限提升漏洞
Windows Bluetooth Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-83777），未经授权的攻击者可借助相邻网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83778：Microsoft Internet Messaging API 远程代码执行漏洞
Microsoft Internet Messaging API 存在基于堆的缓冲区溢出漏洞（CVE-2026-83778），未授权攻击者可经由网络执行代码。该漏洞可被远程利用实现代码执行。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83774：Windows Win32 内核子系统信息泄露漏洞
Microsoft 披露 CVE-2026-83774，Windows Win32 内核子系统存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83773：Windows MIDI Service Module 信息泄露漏洞
Microsoft 披露 CVE-2026-83773，Windows MIDI Service Module 存在信息泄露漏洞，已获授权的攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83771：Windows Camera Frame Server Monitor 权限提升漏洞
Windows Camera Frame Server Monitor 存在释放后使用（use after free）漏洞，编号 CVE-2026-83771，未授权攻击者可借相邻网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83770：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-83770，Windows Text Shaping 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83767：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-83767，Windows Installer 存在基于栈的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83766：Windows Hyper-V 安全功能绕过漏洞
Microsoft 披露 Windows Hyper-V 存在授权不当漏洞 CVE-2026-83766，已授权攻击者可经相邻网络绕过安全功能。该漏洞属于安全功能绕过类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83763：Windows Input System 权限提升漏洞
Microsoft 披露 CVE-2026-83763，Windows Input System 存在类型混淆（type confusion）漏洞，已授权攻击者可借此在本地提升权限。该漏洞属于访问资源时使用不兼容类型导致的安全问题，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83764：Windows 剪贴板用户服务信息泄露漏洞
Microsoft 披露 CVE-2026-83764，Windows Clipboard User Service 存在授权不当问题，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提及受影响版本、CVSS 评分或修复措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83765：Windows DWM Core Library 信息泄露漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-83765，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83762：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83762，Windows Win32K 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83757：Windows Win32K 权限提升漏洞
Windows Win32K 组件存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83757，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83756：Windows Win32 内核子系统权限提升漏洞
Windows Win32 内核子系统存在释放后使用（use after free）漏洞，编号 CVE-2026-83756，已授权攻击者可利用其在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83755 Win32k 信息泄露漏洞
Microsoft 披露 CVE-2026-83755 Win32k 信息泄露漏洞，Windows Win32K 中未初始化资源的使用允许经授权的攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83752：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-83752，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83751：Windows MIDI Service Module 权限提升漏洞
Windows MIDI Service Module 存在释放后使用（use after free）漏洞，编号 CVE-2026-83751，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83750：Windows 错误报告权限提升漏洞
Windows 错误报告存在 TOCTOU 竞态条件漏洞（CVE-2026-83750），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83747：Windows Error Reporting 信息泄露漏洞
Windows Error Reporting 存在一处越界读取漏洞，编号 CVE-2026-83747，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83737 Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-83737 Windows NTFS 信息泄露漏洞，Windows NTFS 中的越界读取（out-of-bounds read）可让已获授权的攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83735：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核权限提升漏洞 CVE-2026-83735，成因是内核释放无效指针或引用，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83736：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83736，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83739：Windows 蓝牙服务远程代码执行漏洞
Windows 蓝牙服务存在释放后使用（use after free）漏洞，编号 CVE-2026-83739，未授权攻击者可通过相邻网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83732 Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83732，Windows Win32K 组件存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83728：Windows Hyper-V 欺骗漏洞
Microsoft 披露 CVE-2026-83728，Windows Hyper-V 因对输入语法正确性验证不当，允许已获授权的攻击者在本地实施欺骗。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83725：Microsoft Windows Search 组件远程代码执行漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-83725），未授权攻击者可经由网络执行代码。该漏洞可被远程利用实现代码执行。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83724：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-83724，Windows Management Instrumentation 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。