CVE-2026-68836：Windows kernel32.dll 权限提升漏洞
Windows kernel32.dll 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-68836，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70285：Windows Win32k 权限提升漏洞
Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞（CVE-2026-70285），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70284 Win32k 信息泄露漏洞
Microsoft 披露 CVE-2026-70284，Windows Win32 内核子系统存在未初始化资源使用问题，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70278：Microsoft Windows Media Foundation 权限提升漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-70278），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70274：Windows Bind Filter Driver 权限提升漏洞
Windows Bind Filter Driver 存在释放后使用（use after free）漏洞，编号 CVE-2026-70274，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70273：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70273，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞位于 Win32k 中，目前 MSRC 公告未给出更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70272：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-70272，Windows Installer 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70271：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70271，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 中，目前公告未给出 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70252：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-70252，Virtual Hard Disk (VHD) Miniport Driver 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70255：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-70255，Desktop Window Manager 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70253：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70253，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 中，具体影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70249：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70249，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前公告未给出 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70234：Desktop Window Manager 信息泄露漏洞
Microsoft 披露 CVE-2026-70234，Desktop Window Manager 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70225：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在类型混淆（type confusion）漏洞，编号 CVE-2026-70225，可让已授权攻击者在本地提升权限。该漏洞源于以不兼容类型访问资源。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70223：Windows Console Driver 权限提升漏洞
Windows Console Driver 存在释放后使用（use after free）漏洞，编号 CVE-2026-70223，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70218：Windows StateRepository API 权限提升漏洞
Windows StateRepository API 存在访问控制粒度不足问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-70218。Microsoft MSRC 已发布该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70247：Windows HTTP.sys 远程代码执行漏洞
Microsoft 披露 CVE-2026-70247，Windows HTTP.sys 存在越界读取漏洞，已获授权的攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行类型，目前官方未公布更多受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70233：Windows 通用日志文件系统驱动权限提升漏洞
Windows 通用日志文件系统驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-70233），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70205：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在类型混淆（type confusion）漏洞，编号 CVE-2026-70205，可让已授权攻击者在本地提升权限。该漏洞源于使用不兼容类型访问资源。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70168：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在释放后使用（use after free）漏洞，编号 CVE-2026-70168，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70169：Windows Connected Devices Platform Service 权限提升漏洞
Windows Connected Devices Platform Service 存在竞争条件漏洞 CVE-2026-70169，因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70198：Windows 推送通知权限提升漏洞
Microsoft 披露 CVE-2026-70198，Windows 推送通知存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70156：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-70156，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70177：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在数值截断错误，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-70177。目前官方仅披露漏洞成因与本地提权影响，未公布受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70176：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70176，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前公告未给出 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70150：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-70150，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70142：Windows Update Service 权限提升漏洞
Windows Update Service 存在不可信搜索路径漏洞（CVE-2026-70142），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70173：Microsoft Windows Search 组件信息泄露漏洞
Microsoft Windows Search 组件存在一处越界读取漏洞，编号 CVE-2026-70173，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70141：Microsoft Windows Search 组件信息泄露漏洞
Microsoft Windows Search 组件存在一处越界读取漏洞，编号 CVE-2026-70141，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70133：Windows SMB Server 拒绝服务漏洞
Windows SMB Server 存在资源分配无限制或无节流问题，未经授权的攻击者可借此通过网络发起拒绝服务攻击，该漏洞编号为 CVE-2026-70133。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70138：Windows OLE 权限提升漏洞
Windows OLE 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70138，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70136：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞（CVE-2026-70136），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70135：Windows Remote POS 驱动信息泄露漏洞
Windows Remote POS 驱动存在越界读取漏洞（CVE-2026-70135），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70126：Windows 蓝牙端口驱动远程代码执行漏洞
Windows 蓝牙端口驱动存在越界读取漏洞（CVE-2026-70126），未授权攻击者可通过相邻网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70118：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-70118，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70132：Windows 便携设备文件系统驱动权限提升漏洞
Windows 便携设备文件系统驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-70132），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70115：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-70115，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70140：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-70140，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-70123：Microsoft Graphics Component 权限提升漏洞
Microsoft Graphics Component 存在数值截断错误，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-70123。目前官方仅披露漏洞成因与本地提权影响，未公布受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70127：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在释放后重用（use after free）漏洞，编号 CVE-2026-70127，未授权攻击者可经网络执行代码。该漏洞被归类为远程代码执行（RCE）。