CVE-2026-103578：Windows 内核提权漏洞
Microsoft MSRC 披露 CVE-2026-103578，Windows 内核存在不可信指针解引用漏洞，攻击者可通过物理攻击提升权限。该漏洞被归类为权限提升（Elevation of Privilege），利用需具备物理接触条件。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103577：Microsoft QUIC 安全功能绕过漏洞
Microsoft QUIC 存在不安全默认变量初始化漏洞，编号 CVE-2026-103577，未授权攻击者可经网络绕过安全功能。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103576：AD FS 开放重定向欺骗漏洞
Microsoft 披露 Active Directory Federation Services (AD FS) 存在开放重定向漏洞 CVE-2026-103576，未授权攻击者可借助网络实施欺骗。该漏洞源于 URL 重定向至不受信任站点，目前公告未给出受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-103575：远程桌面客户端远程代码执行漏洞
微软披露 CVE-2026-103575，远程桌面客户端存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-103569：Windows IKE Extension 信息泄露漏洞
Windows IKE Extension 存在越界读取漏洞（CVE-2026-103569），未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103568：Windows 凭据提供程序权限提升漏洞
Windows 凭据提供程序存在竞争条件漏洞（CVE-2026-103568），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-103567：Windows Broadcast DVR User Service 信息泄露漏洞
Windows Broadcast DVR User Service 存在缓冲区过度读取（buffer over-read）漏洞，编号 CVE-2026-103567，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-103565：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 use after free 漏洞（CVE-2026-103565），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft DNS Server 权限校验不当漏洞 CVE-2026-103560：本地篡改风险
Microsoft 披露 DNS Server 权限校验不当漏洞 CVE-2026-103560，已获授权的攻击者可借此在本地实施篡改。该漏洞源于授权机制不完善，目前 MSRC 公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103558：Windows RRAS 拒绝服务漏洞
Windows Routing and Remote Access Service（RRAS）存在死锁漏洞，编号 CVE-2026-103558，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-103555：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-103555，Virtual Hard Disk (VHD) Miniport Driver 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-103554：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-103554，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-103553：Windows 分区管理驱动权限提升漏洞
Microsoft 披露 CVE-2026-103553，Windows Partition Management Driver 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-69922：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取漏洞，编号 CVE-2026-69922，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-109453：Virtual Hard Disk (VHD) Miniport Driver 权限提升漏洞
Microsoft 披露 CVE-2026-109453，Virtual Hard Disk (VHD) Miniport Driver 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-102869：.NET 与 Visual Studio 权限提升漏洞
CVE-2026-102869 是 .NET 与 Visual Studio 中的类型混淆（type confusion）漏洞，未经授权的攻击者可借助网络提升权限。该漏洞由 Microsoft MSRC 披露，属于权限提升（Elevation of Privilege）类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102226：Dynamics Business Central 权限提升漏洞
Microsoft 披露 Dynamics Business Central 存在路径遍历漏洞 CVE-2026-102226，因未正确限制受限目录的路径名，已授权攻击者可经网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102225：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-102225，Windows Text Shaping 存在越界读取漏洞，未授权攻击者可经网络执行代码。该漏洞属远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-100215：Microsoft Graphics Component 远程代码执行漏洞
Microsoft Graphics Component 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-100215，未授权攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft 披露 CVE-2026-102217 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-102217 WebDAV 权限提升漏洞，WebDAV 中路径等价解析不当，允许已授权攻击者通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102214：Windows Hyper-V 远程代码执行漏洞
Windows Hyper-V 存在释放后使用（use after free）漏洞，编号 CVE-2026-102214，已授权攻击者可借此在本地执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102220：Windows VHD miniport 驱动权限提升漏洞
Windows VHD miniport 驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-102220，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft Windows Secure Boot 安全功能绕过漏洞 CVE-2026-102221
Microsoft 披露 Windows Secure Boot 存在安全功能绕过漏洞 CVE-2026-102221，已授权攻击者可在本地绕过该安全功能。该漏洞未分配 CWE 类别。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-102215：Windows UDFS 文件系统驱动提权漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102215，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102218：Windows UDFS 文件系统驱动权限提升漏洞
Microsoft 披露 CVE-2026-102218，Windows Universal Disk Format File System Driver（UDFS）存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102216 Windows StateRepository API 权限提升漏洞
Windows StateRepository API 存在类型混淆（type confusion）漏洞，编号 CVE-2026-102216，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102211：Windows VBS Enclave 权限提升漏洞
Microsoft 披露 CVE-2026-102211，Windows Virtualization-Based Security (VBS) Enclave 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102210：Windows Text Shaping 远程代码执行漏洞
Microsoft 披露 CVE-2026-102210，Windows Text Shaping 存在基于堆的缓冲区溢出，未经授权的攻击者可经由网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102209：Microsoft Graphics Component 权限提升漏洞
Microsoft Graphics Component 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102209，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102208：Windows Win32 内核子系统权限提升漏洞
Microsoft 披露 CVE-2026-102208，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102207：Windows 内核权限提升漏洞
Microsoft MSRC 披露 CVE-2026-102207，Windows 内核因共享资源并发执行时同步不当（竞争条件）存在权限提升漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102205：Windows UDFS 文件系统驱动提权漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102205，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-102206：Windows 便携设备 MTP 驱动权限提升漏洞
Windows 便携设备 MTP 驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-102206），未授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102204：Windows Subsystem for Linux 权限提升漏洞
Microsoft 更新 CVE-2026-102204，确认该权限提升漏洞位于 Windows Subsystem for Linux 产品中。Microsoft 建议使用该产品的客户安装最新版本以获得防护。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102202：Windows Container Isolation FS Filter Driver（unionfs.sys）权限提升漏洞
Windows Container Isolation FS Filter Driver（unionfs.sys）存在访问控制不当问题，CVE-2026-102202 允许已获授权的攻击者在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft RPC Runtime 存在 CVE-2026-102203 远程代码执行漏洞
Microsoft RPC Runtime 存在类型混淆（type confusion）漏洞 CVE-2026-102203，未授权攻击者可经网络执行代码。该漏洞源于访问资源时使用了不兼容类型，目前 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102201：Microsoft Windows Media Foundation 权限提升漏洞
Microsoft Windows Media Foundation 存在释放后使用（use after free）漏洞，编号 CVE-2026-102201，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102199：Microsoft Windows Codecs Library 拒绝服务漏洞
Microsoft Windows Codecs Library 存在基于栈的缓冲区溢出漏洞（CVE-2026-102199），未经授权的攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102198：Windows 远程桌面协议信息泄露漏洞
Microsoft 披露 CVE-2026-102198，Windows 远程桌面协议存在越界读取（out-of-bounds read）漏洞，已授权攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102197：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-102197，已授权攻击者可借此在本地提升权限。