CVE-2026-69967：Windows Overlay Filter 信息泄露漏洞
Windows Overlay Filter 存在一处越界读取漏洞，编号 CVE-2026-69967，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69963：Microsoft Streaming Service 驱动本地提权漏洞
Microsoft Streaming Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-69963），已授权攻击者可借此在本地提升权限。该漏洞位于内核流式服务驱动中，目前 Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69959：Windows Overlay Filter 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-69959，Windows Overlay Filter 存在越界读取（out-of-bounds read）问题，经授权的攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69958：Windows Overlay Filter 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-69958，Windows Overlay Filter 存在基于堆的缓冲区溢出，攻击者可借此执行代码。该漏洞需物理接触攻击，未经授权的攻击者利用后可实现代码执行。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69957 Windows Overlay Filter 权限提升漏洞
CVE-2026-69957 是 Windows Overlay Filter 中的整数溢出或回绕漏洞，允许已授权攻击者在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69954：Windows Overlay Filter 信息泄露漏洞
Windows Overlay Filter 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-69954，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69953：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在缓冲区过度读取漏洞（CVE-2026-69953），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前正文未给出受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69952：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在越界读取漏洞（CVE-2026-69952），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69947 Windows Overlay Filter 远程代码执行漏洞
Windows Overlay Filter 存在基于堆的缓冲区溢出漏洞（CVE-2026-69947），未授权攻击者可通过物理攻击执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69950：Windows Overlay Filter 权限提升漏洞
Microsoft 披露 CVE-2026-69950，Windows Overlay Filter 存在缓冲区过度读取（buffer over-read）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69945：Windows AppX Deployment Extensions 权限提升漏洞
Windows AppX Deployment Extensions 存在授权缺失漏洞，编号 CVE-2026-69945，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69942：Windows Overlay Filter 远程代码执行漏洞
Microsoft 披露 CVE-2026-69942，Windows Overlay Filter 存在缓冲区过度读取（buffer over-read）问题，已授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69918 Windows Core Messaging 权限提升漏洞
Microsoft 披露 CVE-2026-69918，Windows Core Messaging 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69913：Windows TCP/IP 远程代码执行漏洞
Microsoft 披露 CVE-2026-69913，Windows TCP/IP 组件存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞属远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69909：Microsoft COM for Windows 权限提升漏洞
Microsoft COM for Windows 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69909，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69905 Windows AppX Deployment Service 篡改漏洞
Microsoft MSRC 披露 CVE-2026-69905，Windows AppX Deployment Service 存在授权缺失问题，已获授权的攻击者可借此在本地实施篡改。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69926：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-69926，Desktop Window Manager 存在类型混淆（type confusion）漏洞，已授权攻击者可借此在本地提升权限。该漏洞属于访问资源时使用不兼容类型导致的安全缺陷。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69850：Windows 证书权限提升漏洞
Windows 证书组件存在不可信指针解引用漏洞，编号 CVE-2026-69850，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69840：Windows Certificates 权限提升漏洞
Microsoft 披露 CVE-2026-69840，Windows Certificates 中存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69914：Windows AppX Deployment Service 信息泄露漏洞
Microsoft 披露 CVE-2026-69914，Windows AppX Deployment Service 存在越界读取漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69867：SQLite 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-69867，SQLite 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-69795：Windows Clipboard Server 权限提升漏洞
Windows Clipboard Server 存在空指针解引用漏洞（CVE-2026-69795），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69935：Windows Storage 权限提升漏洞
Windows Storage 存在释放后使用（use after free）漏洞，编号 CVE-2026-69935，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69766：Windows Storage 权限提升漏洞
Microsoft 披露 CVE-2026-69766，Windows Storage 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，目前原文未给出受影响版本、CVSS 评分或修复信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69763：Windows Storage 权限提升漏洞
CVE-2026-69763 是 Windows Storage 中的释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-61931：Windows Perception Simulation Service 权限提升漏洞
Windows Perception Simulation Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-61931，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-69639：Windows libarchive 远程代码执行漏洞
Windows Libarchive 存在基于堆的缓冲区溢出漏洞（CVE-2026-69639），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70566：Windows Schannel 权限提升漏洞
Windows Schannel 存在空指针解引用漏洞（CVE-2026-70566），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69363：Windows 错误报告权限提升漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69363，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-72968：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在 use after free 漏洞（CVE-2026-72968），已授权攻击者可借此在本地提升权限。Microsoft 将该漏洞归类为权限提升（Elevation of Privilege）问题。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 披露 CVE-2026-49785：Windows UEFI Secure Boot 安全功能绕过漏洞
Microsoft 披露 CVE-2026-49785，Windows UEFI 中资源关闭或释放不当，允许已授权攻击者在本地绕过安全功能。该漏洞归类为 UEFI Secure Boot 安全功能绕过，攻击需本地访问权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108460：Windows 消息队列远程代码执行漏洞
Windows 消息队列存在释放后使用（use after free）漏洞，编号 CVE-2026-108460，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69898：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69898，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft SPP 漏洞 CVE-2026-108464：释放后使用可本地提权
Microsoft 披露 Software Protection Platform (SPP) 存在释放后使用（use after free）漏洞，编号 CVE-2026-108464，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108462 Windows 内核信息泄露漏洞
Microsoft 披露 CVE-2026-108462 Windows 内核信息泄露漏洞，Windows Kernel 存在敏感系统信息暴露问题，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108461：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-108461，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108399：Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞（CVE-2026-108399），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105733：Windows Hyper-V 远程代码执行漏洞
Windows Hyper-V 存在访问控制不当问题，CVE-2026-105733 允许已获授权的攻击者在本地执行代码。Microsoft MSRC 已发布该漏洞公告，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105732：SysInternals 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-105732，SysInternals 存在基于栈的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-105731：Microsoft Office 图形组件信息泄露漏洞
Microsoft Office 图形组件存在信息泄露漏洞 CVE-2026-105731，源于未初始化资源的使用，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露。