CVE-2026-96316：Windows RRAS 权限控制不当致本地篡改漏洞
Microsoft 披露 CVE-2026-96316，Windows Routing and Remote Access Service（RRAS）存在访问控制不当问题，已授权攻击者可利用该漏洞在本地实施篡改。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96315：Windows Overlay Filter 篡改漏洞
Windows Overlay Filter 存在授权缺失问题（CVE-2026-96315），已获授权的攻击者可借此在本地实施篡改。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96313：Windows 推送通知权限提升漏洞
Windows 推送通知存在关键功能缺失身份验证漏洞，编号 CVE-2026-96313，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96312：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-96312），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96314：Windows Audio Service 信息泄露漏洞
Windows Audio Service 存在一处越界读取漏洞，编号 CVE-2026-96314，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96309：Windows Subsystem for Linux 权限提升漏洞
Microsoft 披露 CVE-2026-96309，Windows Subsystem for Linux 中存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96308：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96308，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96307：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96307，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-96311：Windows Network List Service 篡改漏洞
Windows Network List Service 存在授权不当问题（CVE-2026-96311），已获授权的攻击者可借此在本地实施篡改。该漏洞由 Microsoft MSRC 披露，目前未提供更多影响范围或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96306：Windows Sysmain 服务权限提升漏洞
Windows Sysmain 服务存在越界读取漏洞，编号 CVE-2026-96306，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96305：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96305，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96302：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-96302，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96248：Windows Host Guardian Service 拒绝服务漏洞
Windows Host Guardian Service 存在基于栈的缓冲区溢出漏洞（CVE-2026-96248），未经授权的攻击者可经由网络发起拒绝服务攻击。微软 MSRC 已披露该漏洞。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96247：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-96247，Windows 内核模式驱动因使用未初始化资源，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多缓解或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96246：Network Policy Server (NPS) 信息泄露漏洞
Microsoft 披露 CVE-2026-96246，Network Policy Server (NPS) 存在越界读取漏洞，未授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96245：Windows RRAS 信息泄露漏洞
Windows Routing and Remote Access Service（RRAS）存在越界读取漏洞，编号 CVE-2026-96245，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96244：Windows 内部系统用户配置文件权限提升漏洞
Microsoft 披露 CVE-2026-96244，Windows 内部系统用户配置文件存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96236：ASP.NET Core 拒绝服务漏洞
Microsoft MSRC 公布 CVE-2026-96236，这是 ASP.NET Core 的拒绝服务漏洞。安全更新表已更新，新增 ASP.NET Core 11.0 的 KB 文章链接，以及 Microsoft Visual Studio 的下载和 KB 文章链接；此次仅为信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96224 .NET 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-96224 .NET 远程代码执行漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。官方称此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96223：Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在释放后使用（use after free）漏洞 CVE-2026-96223，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96222：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-96222，这是 Active Directory Federation Services (AD FS) 的欺骗漏洞。安全更新表已更新，补充 Microsoft Visual Studio 的下载与 KB 文章链接，属信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96220：Windows Assigned Access 权限提升漏洞
Windows Assigned Access 存在代码注入漏洞（CVE-2026-96220），因对代码生成控制不当，已获授权的攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96219：Windows LSASS 远程代码执行漏洞
Windows Local Security Authority Subsystem Service（LSASS）存在越界写入漏洞，编号 CVE-2026-96219，未授权攻击者可经网络执行代码。Microsoft MSRC 已发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96218：Windows Update Stack 篡改漏洞
Microsoft MSRC 披露 CVE-2026-96218，Windows Update Stack 存在访问控制不当问题，已授权攻击者可在本地实施篡改。该漏洞目前仅给出本地攻击与篡改影响描述，未公布 CVSS 评分、受影响版本及修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96217：Windows NTFS 权限提升漏洞
Windows NTFS 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-96217，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96216：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-96216，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96215：Windows Autopilot 权限提升漏洞
Windows Autopilot 存在权限提升漏洞 CVE-2026-96215，成因是共享资源并发执行时同步不当（竞态条件），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96204：Azure Arc 权限提升漏洞
Azure Arc 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-96204，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70049：Microsoft Configuration Manager 权限提升漏洞
Microsoft 更新了 CVE-2026-70049 的标题与描述，将受影响产品更正为 Microsoft Configuration Manager，并补充了说明利用条件的 FAQ。此次仅为信息性变更，受影响产品、安全更新、严重等级和 CVSS 评分均未改变。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88208：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-88208 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可借助网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-88209：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-88209 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可借助网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88204：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-88204 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可借助网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88202：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-88202，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88198：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权缺失漏洞（CVE-2026-88198），已获授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88196：Microsoft Office 远程代码执行漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88196 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88197：Microsoft Office 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88197 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，其他 Microsoft Office 软件用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88201：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-88201，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88178：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-88178，为 Microsoft Office PowerPoint 远程代码执行漏洞，已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-88169：Microsoft Office Word 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88169 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-88167：Microsoft Office Word 信息泄露漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88167 信息泄露漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作，更多信息与下载链接见发布说明。