CVE-2026-70235：Windows Event Tracing 欺骗漏洞
Microsoft 披露 CVE-2026-70235，Windows Event Tracing 存在身份验证不当问题，已获授权的攻击者可借此在本地实施欺骗。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3131 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-105726：Microsoft Defender 信息泄露漏洞
Microsoft Defender 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-105726，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105722：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-105722，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105718：Microsoft Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-105718，为 Microsoft Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108467：Microsoft PostScript 打印机驱动远程代码执行漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-108467，可让已授权攻击者通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108398：.NET Framework 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-108398，.NET Framework 存在不受信任的搜索路径问题，已授权攻击者可在本地绕过安全功能。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-108458 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-108458 释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97800：Windows Mobile Broadband 权限提升漏洞
Microsoft 披露 CVE-2026-97800，Windows Mobile Broadband 因关键资源权限分配不当，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105715：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-105715，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-105599：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-105599，为 Microsoft Office PowerPoint 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105598：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105598），未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105593：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105593），未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105591：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105591），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96183：Windows Health and Optimized Experiences Service 信息泄露漏洞
Microsoft 披露 CVE-2026-96183，Windows Health and Optimized Experiences Service 存在关键功能缺失身份验证问题，已获授权的攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3333 CVE-2026-102858：Microsoft Office OneNote 远程代码执行漏洞
Microsoft 披露 CVE-2026-102858，为 Microsoft Office OneNote 远程代码执行漏洞，影响 Mac 版 Office 软件。运行受影响 Mac 版软件的用户应安装对应产品更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102856：Microsoft Office Visio 远程代码执行漏洞
Microsoft Office Visio 存在基于堆的缓冲区溢出漏洞（CVE-2026-102856），未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-102855：Microsoft Office Visio 远程代码执行漏洞
Microsoft Office Visio 存在堆缓冲区溢出漏洞（CVE-2026-102855），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96956：SQL Server 权限提升漏洞
Microsoft 披露 SQL Server 存在基于栈的缓冲区溢出漏洞 CVE-2026-96956，已授权攻击者可经网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-70098：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在 CVE-2026-70098 远程代码执行漏洞，因缺少授权校验，未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102238：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在路径遍历漏洞（CVE-2026-102238），因未正确限制受限目录的路径名，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102233：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在一处授权缺失漏洞，编号 CVE-2026-102233，未授权攻击者可在本地绕过某项安全功能。Microsoft MSRC 已披露该漏洞，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102231：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在路径等价解析不当问题（CVE-2026-102231），未经授权的攻击者可本地绕过某项安全功能。Microsoft MSRC 已披露该漏洞，目前未给出更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102229：Visual Studio Code 信息泄露漏洞
Visual Studio Code 存在路径遍历漏洞（CVE-2026-102229），因未正确限制受限目录的路径名，授权攻击者可经网络泄露信息。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102227：Windows ReFS 远程代码执行漏洞
Windows Resilient File System (ReFS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102227，已授权攻击者可借此在本地执行代码。Microsoft MSRC 发布了该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-108468：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-108468，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108457：Microsoft Windows PDF 远程代码执行漏洞
Microsoft Windows PDF 存在越界写入漏洞 CVE-2026-108457，未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft Windows Codecs Library 的 HEVC Video Extensions 远程代码执行漏洞 CVE-2026-108400
Microsoft Windows Codecs Library 存在整数溢出或回绕漏洞，编号 CVE-2026-108400，影响 HEVC Video Extensions，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-105725：Windows Security App 权限提升漏洞
Windows Security App 存在释放后使用（use after free）漏洞，编号 CVE-2026-105725，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
安全通报Microsoft MSRCAI 评分2222 Microsoft 针对可移动媒体上的 ReFS 卷发布 ADV260001 加固变更
Microsoft 发布 ADV260001，宣布自 2026 年 10 月 13 日起的 Windows 更新将对可移动媒体上的 ReFS（弹性文件系统）卷实施加固变更。该变更默认到 2027 年才启用。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102849：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-102849），未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险CISA · Cybersecurity AdvisoriesAI 评分2626 Swann Communications SWIFI-SE2KIC 摄像头固件存在三个未认证访问漏洞
Swann Communications SWIFI-SE2KIC 固件 2.0.22 及更早版本存在三个 Missing Authentication for Critical Function 漏洞（CVE-2026-107605、CVE-2026-107606、CVE-2026-107607），本地网络攻击者可在未认证情况下查看实时视频、获取画面快照或访问实时视频流。
安全通报CNCERT 监管通报精选AI 评分7878 CNCERT 提示“荐片播放器”内置后门大规模传播，境内超70万台设备感染
国家互联网应急中心（CNCERT）监测发现，“荐片播放器”Windows端应用程序内置后门功能，可在用户不知情的情况下采集终端信息、下载运行其他程序，并接收服务端指令执行任意代码，存在终端被远程控制、个人信息泄露等安全风险。目前境内已监测到超70万台设备感染，CNCERT 就主要恶意行为、感染情况及防范建议发布风险提示。
推荐理由：CNCERT 披露荐片播放器内置后门的具体恶意行为与超70万台感染规模，可供用户和单位排查处置。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50375 DirectX 图形内核权限提升漏洞
Microsoft 披露 CVE-2026-50375 DirectX 图形内核权限提升漏洞，本次更新仅补充致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-50677 Windows Media 权限提升漏洞
Microsoft 披露 CVE-2026-50677 Windows Media 权限提升漏洞，本次仅更新致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-50448 Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-50448 Windows NTFS 远程代码执行漏洞。此次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或修复状态变化。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-54986 Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-54986，一个 Windows Win32k 权限提升漏洞。此次更新仅修改了致谢信息，属于信息性变更，未涉及漏洞技术细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-65786：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-65786，为 Desktop Window Manager 权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-62876 Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-62876，为 Windows Win32k 权限提升漏洞。此次更新仅修改致谢信息，属信息性变更，未涉及漏洞本身的技术细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-62751：Windows Projected File System 权限提升漏洞
微软披露 CVE-2026-62751，这是 Windows Projected File System 中的一个权限提升漏洞。MSRC 此次仅更新了致谢信息，属于信息性变更，未涉及漏洞细节或修复内容的调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-62777：Windows License Manager 权限提升漏洞
Microsoft 披露 CVE-2026-62777，为 Windows License Manager 权限提升漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。