CVE-2026-83634：Windows BitLocker 权限提升漏洞
Microsoft 披露 CVE-2026-83634，Windows BitLocker 存在双重释放（double free）漏洞，已获授权的攻击者可借此在本地提升权限。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83588：Windows USB 驱动权限提升漏洞
Windows USB 驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-83588），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83587：Windows Core Messaging 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-83587，Windows Core Messaging 存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-83585：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-83585，Windows NTFS 存在外部可控格式字符串问题，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83582：Windows 图形内核信息泄露漏洞
Microsoft 披露 CVE-2026-83582，Windows Graphics Kernel 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83579：Windows 智能卡权限提升漏洞
Windows 智能卡存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83579，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83574：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞，编号 CVE-2026-83574，已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search 服务，微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83573：Windows 内核模式驱动权限提升漏洞
Windows 内核模式驱动存在整数溢出或回绕漏洞（CVE-2026-83573），未授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83570：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞（CVE-2026-83570），已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search 服务，Microsoft 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83568：Windows 内核模式驱动程序权限提升漏洞
Windows 内核模式驱动程序存在访问控制不当问题，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-83568。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83567 Windows NTFS 权限提升漏洞
Windows NTFS 存在越界读取漏洞（CVE-2026-83567），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属于权限提升类安全问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83566：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83566，Windows Win32K - ICOMP 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83565：Windows EFS 信息泄露漏洞
Microsoft 披露 CVE-2026-83565，Windows Encrypting File System (EFS) 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83564：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-83564，已授权攻击者可借此在本地提升权限。该漏洞影响 Windows Search 服务，微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83523：Windows Image Acquisition 远程代码执行漏洞
Windows Image Acquisition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83523，未授权攻击者可经网络执行代码。该漏洞可被远程利用实现代码执行。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83522：Windows IKE Extension 欺骗漏洞
Microsoft 披露 CVE-2026-83522，Windows IKE Extension 在安全决策中依赖不可信输入，未经授权的攻击者可借此通过网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-83519：Windows Error Reporting 远程代码执行漏洞
Windows Error Reporting 存在基于堆的缓冲区溢出漏洞（CVE-2026-83519），未经授权的攻击者可借此通过网络执行代码。Microsoft MSRC 已发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83517：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-83517），未经授权的攻击者可借此通过网络执行代码。该漏洞属于远程代码执行类型，目前 Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83513：Windows UDFS 驱动释放后使用提权漏洞
Microsoft 披露 CVE-2026-83513，Windows Universal Disk Format File System Driver（UDFS）存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83514：Windows 分区管理驱动权限提升漏洞
Windows 分区管理驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-83514），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft AD FS 存在欺骗漏洞 CVE-2026-83511
Microsoft 披露 Active Directory Federation Services (AD FS) 的 CVE-2026-83511 欺骗漏洞，成因是弱身份验证，未授权攻击者可经网络实施欺骗。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83509：Windows Setup Files Cleanup 权限提升漏洞
Windows Setup Files Cleanup 存在不可信搜索路径漏洞（CVE-2026-83509），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83507：Windows Update Orchestrator Service 信息泄露漏洞
Windows Update Orchestrator Service 存在 CVE-2026-83507 信息泄露漏洞，成因是文件访问前的链接解析不当（link following）。已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83508：Windows NTFS 权限提升漏洞
Windows NTFS 存在越界读取漏洞 CVE-2026-83508，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 修复 CVE-2026-83506 服务栈更新提权漏洞
Microsoft 披露 CVE-2026-83506 服务栈更新（Servicing Stack Updates）提权漏洞，成因是不可信搜索路径，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83505：Windows Setup Files Cleanup 权限提升漏洞
Windows Setup Files Cleanup 存在 TOCTOU 竞争条件漏洞（CVE-2026-83505），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属于权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-81971：Windows NTFS 权限提升漏洞
Windows NTFS 存在竞争条件漏洞 CVE-2026-81971，因共享资源并发执行时同步不当，已获授权的攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69454：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69454），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 修复 Graphic Fonts 远程代码执行漏洞 CVE-2026-69326
Microsoft 披露 CVE-2026-69326，Graphic Fonts 组件存在基于堆的缓冲区溢出，未授权攻击者可经网络执行代码。该漏洞为远程代码执行类型，相关修复信息随 MSRC 公告发布。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-77496：Windows Imaging Component 远程代码执行漏洞
Windows Imaging Component 存在基于堆的缓冲区溢出漏洞（CVE-2026-77496），未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-73027：Windows Setup Files Cleanup 权限提升漏洞
Microsoft 披露 CVE-2026-73027，Windows Setup Files Cleanup 存在外部控制系统或配置设置的问题，已获授权的攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69635：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞（CVE-2026-69635），已授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-78459：Microsoft Internet Information Services 权限提升漏洞
Microsoft Internet Information Services 存在基于堆的缓冲区溢出漏洞（CVE-2026-78459），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69596：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-69596，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69577：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69577），未授权攻击者可借此经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69471：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞（CVE-2026-69471），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在原文中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69783：Windows Update 权限提升漏洞
Windows Update 存在外部控制文件名或路径漏洞，被追踪为 CVE-2026-69783，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69733：Windows Update 权限提升漏洞
Microsoft 披露 CVE-2026-69733，Windows Update 存在不可信搜索路径问题，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69640：Windows Key Distribution Center 安全功能绕过漏洞
Windows Key Distribution Center 存在授权不当问题（CVE-2026-69640），已获授权的攻击者可经网络绕过某项安全功能。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-67628：Microsoft SQL Server 信息泄露漏洞
Microsoft SQL Server 存在一处越界读取漏洞，编号 CVE-2026-67628，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。