CVE-2026-83509：Windows Setup Files Cleanup 权限提升漏洞
Windows Setup Files Cleanup 存在不可信搜索路径漏洞（CVE-2026-83509），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分2626 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83507：Windows Update Orchestrator Service 信息泄露漏洞
Windows Update Orchestrator Service 存在 CVE-2026-83507 信息泄露漏洞，成因是文件访问前的链接解析不当（link following）。已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83508：Windows NTFS 权限提升漏洞
Windows NTFS 存在越界读取漏洞 CVE-2026-83508，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 修复 CVE-2026-83506 服务栈更新提权漏洞
Microsoft 披露 CVE-2026-83506 服务栈更新（Servicing Stack Updates）提权漏洞，成因是不可信搜索路径，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83505：Windows Setup Files Cleanup 权限提升漏洞
Windows Setup Files Cleanup 存在 TOCTOU 竞争条件漏洞（CVE-2026-83505），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属于权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-81971：Windows NTFS 权限提升漏洞
Windows NTFS 存在竞争条件漏洞 CVE-2026-81971，因共享资源并发执行时同步不当，已获授权的攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69454：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69454），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未公布受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 修复 Graphic Fonts 远程代码执行漏洞 CVE-2026-69326
Microsoft 披露 CVE-2026-69326，Graphic Fonts 组件存在基于堆的缓冲区溢出，未授权攻击者可经网络执行代码。该漏洞为远程代码执行类型，相关修复信息随 MSRC 公告发布。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-77496：Windows Imaging Component 远程代码执行漏洞
Windows Imaging Component 存在基于堆的缓冲区溢出漏洞（CVE-2026-77496），未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-73027：Windows Setup Files Cleanup 权限提升漏洞
Microsoft 披露 CVE-2026-73027，Windows Setup Files Cleanup 存在外部控制系统或配置设置的问题，已获授权的攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69635：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞（CVE-2026-69635），已授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-78459：Microsoft Internet Information Services 权限提升漏洞
Microsoft Internet Information Services 存在基于堆的缓冲区溢出漏洞（CVE-2026-78459），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69596：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-69596，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69577：Microsoft Azure Attestation 与 Device Health Attestation 服务信息泄露漏洞
Microsoft Azure Attestation 服务与 Device Health Attestation 服务存在越界读取漏洞（CVE-2026-69577），未授权攻击者可借此经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69471：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞（CVE-2026-69471），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在原文中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69783：Windows Update 权限提升漏洞
Windows Update 存在外部控制文件名或路径漏洞，被追踪为 CVE-2026-69783，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69733：Windows Update 权限提升漏洞
Microsoft 披露 CVE-2026-69733，Windows Update 存在不可信搜索路径问题，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69640：Windows Key Distribution Center 安全功能绕过漏洞
Windows Key Distribution Center 存在授权不当问题（CVE-2026-69640），已获授权的攻击者可经网络绕过某项安全功能。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-67628：Microsoft SQL Server 信息泄露漏洞
Microsoft SQL Server 存在一处越界读取漏洞，编号 CVE-2026-67628，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-67626：Microsoft SQL Server 拒绝服务漏洞
Microsoft SQL Server 存在拒绝服务漏洞 CVE-2026-67626，源于资源消耗不受控制，已获授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-65674：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在远程代码执行漏洞 CVE-2026-65674，成因是不受信任数据的反序列化，已获授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-77902：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-77902，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69765：Windows Storport Miniport 驱动远程代码执行漏洞
Microsoft 披露 CVE-2026-69765，Windows Storport Miniport 驱动存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞属于远程代码执行类型，相关细节与处置信息见 MSRC 公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69736：Windows Credential Manager 权限提升漏洞
Windows Credential Manager 存在竞争条件漏洞 CVE-2026-69736，因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70295 Win32k 信息泄露漏洞
Windows Win32 内核子系统存在越界读取漏洞，编号 CVE-2026-70295，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70294：Win32k 信息泄露漏洞
Microsoft 披露 Windows Win32 内核子系统（Win32k）存在一处越界读取漏洞，编号 CVE-2026-70294，已获授权的攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70293 Win32k 信息泄露漏洞
Microsoft 披露 CVE-2026-70293，Windows Win32 内核子系统存在未初始化资源使用问题，授权攻击者可借此在本地泄露信息。该漏洞位于 Win32k 中，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70292：Windows Win32k 信息泄露漏洞
Microsoft 披露 CVE-2026-70292，Windows Win32 内核子系统存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70288：Win32k 信息泄露漏洞
Windows Win32 内核子系统存在 time-of-check time-of-use（toctou）竞争条件漏洞，编号 CVE-2026-70288，已授权攻击者可借此在本地泄露信息。该漏洞被归类为 Win32k 信息泄露漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70258：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-70258），未经授权的攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70237：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在释放后使用（use after free）漏洞，编号 CVE-2026-70237，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70236：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70236，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前 MSRC 公告未给出 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70232：Windows 内核信息泄露漏洞
Microsoft 披露 Windows 内核信息泄露漏洞 CVE-2026-70232，该漏洞源于敏感系统信息暴露给未授权的控制域，允许已授权攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70209：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70209，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70208：Windows HTTP.sys 信息泄露漏洞
Microsoft 披露 CVE-2026-70208，Windows HTTP.sys 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-70230：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-70230，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70201：Windows DHCP Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-70201，Windows DHCP Server 存在越界读取漏洞，已获授权的攻击者可借此在本地实施拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70211 Win32k 信息泄露漏洞
Windows Win32 内核子系统存在越界读取漏洞（CVE-2026-70211），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70199：Windows 内核信息泄露漏洞
Microsoft 披露 Windows 内核信息泄露漏洞 CVE-2026-70199，该漏洞源于敏感系统信息暴露给未授权的控制域，允许已授权攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70157：Windows 系统信息控制台远程代码执行漏洞
Windows 系统信息控制台存在基于堆的缓冲区溢出漏洞（CVE-2026-70157），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。