CVE-2026-70207：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-70207，Network Policy Server (NPS) 存在基于堆的缓冲区溢出漏洞，经授权的攻击者可借助网络执行代码。该漏洞可导致远程代码执行，具体受影响版本与修复信息未在文中给出。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70144：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70144，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 中，目前公告未给出受影响版本与修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70075：Windows VBS Enclave 安全功能绕过漏洞
Windows Virtualization-Based Security (VBS) Enclave 存在检查时间与使用时间（TOCTOU）竞争条件漏洞，编号 CVE-2026-70075，已授权攻击者可本地绕过安全功能。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70072：Windows Netlogon 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-70072，Windows Netlogon 因资源分配缺乏限制或节流，允许经授权的攻击者通过网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-70074 Windows DNS 信息泄露漏洞
Microsoft 更新了 CVE-2026-70074 Windows DNS 信息泄露漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-70071 篡改漏洞
Microsoft DNS Server 存在加密签名验证不当漏洞 CVE-2026-70071，已授权攻击者可借此在本地实施篡改。该漏洞源于加密签名验证不完善，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70069：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在栈缓冲区溢出漏洞（CVE-2026-70069），已授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70067：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70067，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70066：Windows DHCP Server 权限提升漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞 CVE-2026-70066，已授权攻击者可借此在本地提升权限。Microsoft MSRC 已披露该漏洞信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70055：Windows 加密服务信息泄露漏洞
Microsoft 披露 CVE-2026-70055，Windows 加密服务存在信息泄露漏洞，已获授权的攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70051：Windows SmartScreen 权限提升漏洞
Windows SmartScreen 存在类型混淆（type confusion）漏洞，编号 CVE-2026-70051，可让已获授权的攻击者在本地提升权限。该漏洞源于访问资源时使用了不兼容的类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70006：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-70006，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70004：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-70004，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70012：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-70012，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞可被远程利用，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69999：Windows Update 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-69999，Windows Update 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69998：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69998，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经由网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69992：Windows 远程桌面服务远程代码执行漏洞
Microsoft 披露 CVE-2026-69992，Windows 远程桌面服务存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞评级为远程代码执行，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69994：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69994，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可借此通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69991 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69991 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69996 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69996 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69997：远程桌面客户端远程代码执行漏洞
Microsoft 披露 CVE-2026-69997，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3939 Microsoft 远程桌面客户端 CVE-2026-69995 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69995 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-69987：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-69987，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞影响 Remote Desktop Client，微软将其定性为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69988 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69988 释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，相关细节由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69986 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69986 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69985：Windows libarchive 远程代码执行漏洞
Windows Libarchive 存在基于堆的缓冲区溢出漏洞（CVE-2026-69985），未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft 远程桌面客户端 CVE-2026-69984 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69984 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69880：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69880，Desktop Window Manager 存在类型混淆（type confusion）漏洞，允许已授权攻击者在本地提升权限。该漏洞源于以不兼容类型访问资源，目前 MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69856：Windows Storage 权限提升漏洞
Windows Storage 存在释放后使用（use after free）漏洞，编号 CVE-2026-69856，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69931：Windows Storage 权限提升漏洞
Windows Storage 存在竞争条件漏洞（CVE-2026-69931），因共享资源并发执行时同步不当，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62687：Windows Backup Engine 信息泄露漏洞
Windows Backup Engine 存在链接解析不当（link following）问题，已授权攻击者可借此在本地泄露信息，漏洞编号为 CVE-2026-62687。该漏洞源于文件访问前的链接解析缺陷，属于本地信息泄露类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-62879：Windows SmartScreen 篡改漏洞
Microsoft 披露 CVE-2026-62879 Windows SmartScreen 篡改漏洞，成因是关键功能缺少身份验证，已获授权的攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-59116：Windows Remote Desktop 安全功能绕过漏洞
Microsoft 披露 CVE-2026-59116，Windows Remote Desktop 因使用已破解或不安全的加密算法，允许未授权攻击者通过网络绕过安全功能。该漏洞属于安全功能绕过类型，攻击者可远程利用。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97794：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97794，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97789：远程桌面客户端远程代码执行漏洞
Microsoft 披露 CVE-2026-97789，远程桌面客户端存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-96096：Windows Media Player 远程代码执行漏洞
Windows Media Player 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-96096，未授权攻击者可借助网络执行代码。该漏洞可被远程利用，Microsoft MSRC 已就此发布安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97783：Microsoft Office SharePoint 欺骗漏洞
Microsoft 披露 CVE-2026-97783，为 Microsoft Office SharePoint 欺骗漏洞，该漏洞的修复本应在 7 月完成，却未随该版本一并发布。Microsoft 建议用户升级至 SharePoint Server 的最新版本。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97782：Microsoft Office SharePoint 篡改漏洞
Microsoft Office SharePoint 存在可观测差异漏洞（CVE-2026-97782），已授权攻击者可经网络实施篡改。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97774：Microsoft Office Click-To-Run 权限提升漏洞
Microsoft Office Click-To-Run 存在 TOCTOU 竞态条件漏洞（CVE-2026-97774），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97759：Microsoft Office Excel 远程代码执行漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97759 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。