CVE-2026-70197：.NET 远程代码执行漏洞尚未修复
Microsoft 确认 CVE-2026-70197 是一个 .NET 远程代码执行漏洞，且该漏洞目前尚未得到解决。官方正在准备并测试一套完整的缓解措施，后续将在该文档中更新更多信息。
#CVE
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70188：ASP.NET Core 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-70188，为 ASP.NET Core 安全功能绕过漏洞。安全更新表已更新，新增 ASP.NET Core 11.0 的 KB 文章链接，以及 Microsoft Visual Studio 的下载与 KB 文章链接；此为信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70190 .NET 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-70190 .NET 权限提升漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70183：ASP.NET Core 权限提升漏洞
ASP.NET Core 存在一处竞态条件漏洞（CVE-2026-70183），源于共享资源的并发执行缺乏正确同步。已获授权的攻击者可借助网络利用该漏洞提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70181：ASP.NET Core 拒绝服务漏洞
Microsoft 披露 CVE-2026-70181 ASP.NET Core 拒绝服务漏洞，并更新安全更新表，补充 Microsoft Visual Studio 的下载与 KB 文章链接。此次仅为信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70179 ASP.NET Core 权限提升漏洞
Microsoft 披露 CVE-2026-70179 ASP.NET Core 权限提升漏洞，并更新安全更新表，新增 Microsoft Visual Studio 的下载与 KB 文章链接。该更新仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70196：ASP.NET Core 拒绝服务漏洞
Microsoft 披露 CVE-2026-70196，ASP.NET Core 存在算法复杂度过高问题，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70175：ASP.NET Core 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-70175，ASP.NET Core 存在身份验证不当问题，未经授权的攻击者可经由网络提升权限。该漏洞属于权限提升类型，目前公告未给出受影响版本、CVSS 评分或修复措施等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70165 .NET 权限提升漏洞
Microsoft 披露 CVE-2026-70165 .NET 权限提升漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70161 .NET 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-70161 .NET 权限提升漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，为 Microsoft Visual Studio 补充下载及 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70159 ASP.NET Core 拒绝服务漏洞
微软 MSRC 披露 CVE-2026-70159 ASP.NET Core 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70174 .NET 远程代码执行漏洞
微软 MSRC 披露 CVE-2026-70174 .NET 远程代码执行漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接，同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70186：ASP.NET Core 拒绝服务漏洞
Microsoft 披露 CVE-2026-70186 ASP.NET Core 拒绝服务漏洞，并更新安全更新表，为 Microsoft Visual Studio 补充下载与 KB 文章链接。此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-70149：Windows 客户端缓存驱动 csc.sys 权限提升漏洞
Windows 客户端缓存驱动 csc.sys 存在权限提升漏洞 CVE-2026-70149，已授权攻击者可利用该漏洞在本地泄露敏感信息。该漏洞源于敏感信息暴露给未授权方，Microsoft 将其定性为权限提升类漏洞。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70116：Windows ReFS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70116，Windows Resilient File System（ReFS）存在基于栈的缓冲区溢出漏洞，攻击者可通过物理攻击绕过安全功能。该漏洞被归类为安全功能绕过，利用需具备物理接触条件。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70147：Microsoft PostScript 打印机驱动远程代码执行漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-70147），未授权攻击者可经由网络执行代码。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70109：Microsoft PostScript 打印机驱动权限提升漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-70109），未授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70092：Microsoft PostScript 打印机驱动提权漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-70092），未授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70110：Microsoft PostScript 打印机驱动提权漏洞
Microsoft PostScript 打印机驱动存在基于栈的缓冲区溢出漏洞（CVE-2026-70110），未授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70068：Windows 客户端缓存（CSC）服务权限提升漏洞
Windows 客户端缓存（CSC）服务存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70068，未授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70131：Microsoft Windows Media Foundation 权限提升漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-70131），未授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70044：Microsoft Windows Media Foundation 信息泄露漏洞
Microsoft Windows Media Foundation 存在越界读取漏洞（CVE-2026-70044），未授权攻击者可在本地泄露信息。该漏洞由 Microsoft MSRC 披露，属本地信息泄露类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70102：Windows Spaceport.sys 权限提升漏洞
Windows Spaceport.sys 存在释放后使用（use after free）漏洞，编号 CVE-2026-70102，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70134：Windows Event Tracing 权限提升漏洞
Windows Event Tracing 存在释放后使用（use after free）漏洞，编号 CVE-2026-70134，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70137：Windows Remote Access Connection Manager 信息泄露漏洞
Windows Remote Access Connection Manager 存在访问控制不当问题（CVE-2026-70137），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70045：Windows Work Folders 权限提升漏洞
Windows Work Folders 存在 use after free 漏洞，编号 CVE-2026-70045，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70013：Windows iSCSI 远程代码执行漏洞
Microsoft 更新了 CVE-2026-70013 Windows iSCSI 远程代码执行漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-70031：Windows iSCSI 拒绝服务漏洞
Microsoft 披露 CVE-2026-70031，这是 Windows iSCSI 中的拒绝服务漏洞。此次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或处置措施。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70038：Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-70038，Windows iSCSI 存在释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70011：Windows IP Over USB 服务信息泄露漏洞
Microsoft 披露 CVE-2026-70011，Windows IP Over USB 服务存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70024：Windows Internet Information Services 远程代码执行漏洞
Microsoft 披露 CVE-2026-70024，Windows Internet Information Services 存在栈缓冲区溢出漏洞，未经授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70008：Windows IP Over USB 服务权限提升漏洞
Microsoft 披露 CVE-2026-70008，Windows IP Over USB 服务存在整数溢出或回绕漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70113：Windows Client for NFS 权限提升漏洞
Microsoft 披露 CVE-2026-70113，Windows Client for NFS 存在整数溢出或回绕漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70005：AD FS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70005，Active Directory Federation Services (AD FS) 存在弱身份验证问题，未经授权的攻击者可经由网络绕过安全功能。该漏洞被归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69982：AD FS 安全功能绕过漏洞
Microsoft 披露 CVE-2026-69982，Active Directory Federation Services（AD FS）存在弱身份验证问题，未授权攻击者可经网络绕过一项安全功能。该漏洞被归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或处置方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69977：Windows QWAVE 服务权限提升漏洞
Microsoft 披露 CVE-2026-69977，Quality Windows Audio/Video Experience（QWAVE）服务存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69955：Windows Client for NFS 信息泄露漏洞
Windows Client for NFS 存在越界读取漏洞（CVE-2026-69955），未经授权的攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多技术细节与处置信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69949：Windows Client for NFS 权限提升漏洞
Windows Client for NFS 存在基于堆的缓冲区溢出漏洞（CVE-2026-69949），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69940：Windows Client for NFS 信息泄露漏洞
Windows Client for NFS 存在一处越界读取漏洞，编号 CVE-2026-69940，未授权攻击者可借此通过网络泄露信息。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69923：Windows AI 权限提升漏洞
Microsoft 披露 CVE-2026-69923，Windows AI 组件存在不受控搜索路径元素问题，已授权攻击者可借此在本地提升权限。该漏洞属于本地权限提升类型，目前 MSRC 公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。