CVE-2026-96867：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-96867，Windows NTFS 存在越界读取漏洞，授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型，目前官方未公布更多受影响版本或处置细节。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96865：Windows Secure Kernel Mode 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-96865，Windows Secure Kernel Mode 存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96864：Microsoft Failover Cluster Virtual Driver 远程代码执行漏洞
Microsoft Failover Cluster Virtual Driver 存在 double free 漏洞（CVE-2026-96864），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96861：Network Device Enrollment Service (NDES) 拒绝服务漏洞
Microsoft 披露 CVE-2026-96861，Network Device Enrollment Service (NDES) 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96860：Windows USB 打印驱动信息泄露漏洞
Windows USB 打印驱动存在一处越界读取漏洞，编号 CVE-2026-96860，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96859：Windows Imaging Component 信息泄露漏洞
Windows Imaging Component 存在一处越界读取漏洞，编号 CVE-2026-96859，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96863：Windows Storage Port Driver 权限提升漏洞
Windows Storage Port Driver 存在基于堆的缓冲区溢出漏洞（CVE-2026-96863），未授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96857：Windows Projected File System 信息泄露漏洞
Microsoft 披露 CVE-2026-96857，Windows Projected File System 中对外部各方可访问的文件或目录存在信息泄露漏洞，经授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96856：Windows Management Instrumentation 权限提升漏洞
Windows Management Instrumentation 存在基于堆的缓冲区溢出漏洞（CVE-2026-96856），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96855：Windows MDM 篡改漏洞
Microsoft 披露 CVE-2026-96855，Windows Modern Device Management（MDM）存在访问控制不当问题，已授权攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布，目前未公布 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96862：Windows Spaceport.sys 权限提升漏洞
Windows Spaceport.sys 存在越界读取漏洞，编号 CVE-2026-96862，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96851：Windows Management Instrumentation 信息泄露漏洞
Microsoft 披露 CVE-2026-96851，Windows Management Instrumentation 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96866：Network Device Enrollment Service (NDES) 拒绝服务漏洞
Microsoft 披露 CVE-2026-96866，Network Device Enrollment Service (NDES) 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96848：Windows Win32 内核子系统信息泄露漏洞
Microsoft 披露 CVE-2026-96848，Windows Win32 内核子系统存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96849：Windows 内核模式驱动信息泄露漏洞
Windows 内核模式驱动存在未初始化资源使用漏洞（CVE-2026-96849），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，属于信息泄露类安全问题。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96318 Windows Resume 权限提升漏洞
Microsoft 披露 CVE-2026-96318，Windows Resume 组件存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96319：Windows USB 打印驱动权限提升漏洞
Microsoft 披露 CVE-2026-96319，Windows USB Print Driver 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96317：Windows 内核权限提升漏洞
Microsoft MSRC 披露 CVE-2026-96317，Windows 内核存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96316：Windows RRAS 权限控制不当致本地篡改漏洞
Microsoft 披露 CVE-2026-96316，Windows Routing and Remote Access Service（RRAS）存在访问控制不当问题，已授权攻击者可利用该漏洞在本地实施篡改。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96315：Windows Overlay Filter 篡改漏洞
Windows Overlay Filter 存在授权缺失问题（CVE-2026-96315），已获授权的攻击者可借此在本地实施篡改。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96313：Windows 推送通知权限提升漏洞
Windows 推送通知存在关键功能缺失身份验证漏洞，编号 CVE-2026-96313，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96312：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-96312），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96314：Windows Audio Service 信息泄露漏洞
Windows Audio Service 存在一处越界读取漏洞，编号 CVE-2026-96314，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96309：Windows Subsystem for Linux 权限提升漏洞
Microsoft 披露 CVE-2026-96309，Windows Subsystem for Linux 中存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96308：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96308，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96307：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96307，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-96311：Windows Network List Service 篡改漏洞
Windows Network List Service 存在授权不当问题（CVE-2026-96311），已获授权的攻击者可借此在本地实施篡改。该漏洞由 Microsoft MSRC 披露，目前未提供更多影响范围或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96306：Windows Sysmain 服务权限提升漏洞
Windows Sysmain 服务存在越界读取漏洞，编号 CVE-2026-96306，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96305：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96305，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96302：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96302，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96248：Windows Host Guardian Service 拒绝服务漏洞
Windows Host Guardian Service 存在基于栈的缓冲区溢出漏洞（CVE-2026-96248），未经授权的攻击者可经由网络发起拒绝服务攻击。微软 MSRC 已披露该漏洞。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96247：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-96247，Windows 内核模式驱动因使用未初始化资源，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多缓解或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96246：Network Policy Server (NPS) 信息泄露漏洞
Microsoft 披露 CVE-2026-96246，Network Policy Server (NPS) 存在越界读取漏洞，未授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96245：Windows RRAS 信息泄露漏洞
Windows Routing and Remote Access Service（RRAS）存在越界读取漏洞，编号 CVE-2026-96245，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96244：Windows 内部系统用户配置文件权限提升漏洞
Microsoft 披露 CVE-2026-96244，Windows 内部系统用户配置文件存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96236：ASP.NET Core 拒绝服务漏洞
Microsoft MSRC 公布 CVE-2026-96236，这是 ASP.NET Core 的拒绝服务漏洞。安全更新表已更新，新增 ASP.NET Core 11.0 的 KB 文章链接，以及 Microsoft Visual Studio 的下载和 KB 文章链接；此次仅为信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96224 .NET 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-96224 .NET 远程代码执行漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。官方称此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96223：Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在释放后使用（use after free）漏洞 CVE-2026-96223，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96222：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-96222，这是 Active Directory Federation Services (AD FS) 的欺骗漏洞。安全更新表已更新，补充 Microsoft Visual Studio 的下载与 KB 文章链接，属信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96220：Windows Assigned Access 权限提升漏洞
Windows Assigned Access 存在代码注入漏洞（CVE-2026-96220），因对代码生成控制不当，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。