CVE-2026-88146：Windows BITS 服务权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在竞争条件漏洞 CVE-2026-88146，因共享资源并发执行时同步不当，已获授权的攻击者可本地提升权限。
#CVE
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88143：Windows Storage Spaces Controller 权限提升漏洞
Windows Storage Spaces Controller 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-88143，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88140：Windows Key Storage Provider 信息泄露漏洞
Windows Key Storage Provider 存在越界读取漏洞（CVE-2026-88140），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft WebDAV 信息泄露漏洞 CVE-2026-88137
Microsoft 披露 WebDAV 信息泄露漏洞 CVE-2026-88137，WebDAV 中对外部各方可访问的文件或目录，允许经授权的攻击者通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88136 WebDAV 远程代码执行漏洞
WebDAV 存在路径等价解析不当问题，经授权的攻击者可借助网络执行代码，该漏洞编号为 CVE-2026-88136。微软 MSRC 已就此远程代码执行漏洞发布安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88132：Azure Key Vault 信息泄露漏洞
Azure Key Vault 存在源验证错误（origin validation error），未经授权的攻击者可借此通过网络泄露信息，该漏洞编号为 CVE-2026-88132。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88107：Windows Cloud Files Mini Filter Driver 权限提升漏洞
Windows Cloud Files Mini Filter Driver 存在释放后使用（use after free）漏洞，编号 CVE-2026-88107，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88106：Windows Cloud Files Mini Filter Driver 权限提升漏洞
Windows Cloud Files Mini Filter Driver 存在 use after free 漏洞（CVE-2026-88106），已授权攻击者可借此在本地提升权限。Microsoft 将该漏洞归类为权限提升类型，目前未披露更多受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88102：Microsoft 故障转移集群远程代码执行漏洞
Microsoft 故障转移集群（Failover Cluster）存在 CVE-2026-88102 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88100：Windows Storage Spaces Controller 权限提升漏洞
Windows Storage Spaces Controller 存在释放后使用（use after free）漏洞，编号 CVE-2026-88100，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88099：Windows 故障转移集群拒绝服务漏洞
Windows 故障转移集群存在未捕获异常漏洞，编号 CVE-2026-88099，未授权攻击者可经网络发起拒绝服务攻击。Microsoft MSRC 已披露该漏洞信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88098：Windows Security Support Provider Interface 权限提升漏洞
Windows Security Support Provider Interface 存在不可信指针解引用漏洞（CVE-2026-88098），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85886：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在堆缓冲区溢出漏洞 CVE-2026-85886，经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85876：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-85876，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83945：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-83945），已授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70189：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在堆缓冲区溢出漏洞 CVE-2026-70189，经授权的攻击者可利用该漏洞在本地执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-68883：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞 CVE-2026-68883，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88074：Windows VBS Enclave 权限提升漏洞
Microsoft 披露 CVE-2026-88074，Windows Virtualization-Based Security（VBS）Enclave 存在整数溢出或回绕问题，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88073：Windows Graphics Kernel 权限提升漏洞
Windows Graphics Kernel 存在释放后使用（use after free）漏洞，编号 CVE-2026-88073，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88071：Windows Hyper-V 权限提升漏洞
Microsoft 披露 CVE-2026-88071，Windows Hyper-V 存在 double free 漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88070：Windows BitLocker 权限提升漏洞
Microsoft 披露 CVE-2026-88070，Windows BitLocker 存在越界读取漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分1515 CVE-2026-87716：Windows Storage Spaces Controller 拒绝服务漏洞
Microsoft 披露 CVE-2026-87716，为 Windows Storage Spaces Controller 拒绝服务漏洞。此次更新仅补充致谢信息，属信息性变更，未涉及漏洞本身的技术细节或处置调整。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-87714：WebDAV 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-87714，WebDAV 存在授权缺失问题，已获授权的攻击者可经网络绕过某项安全功能。该漏洞被归类为安全功能绕过，目前公告未给出受影响版本、CVSS 评分或处置措施。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87713：Windows 蓝牙端口驱动远程代码执行漏洞
Windows 蓝牙端口驱动存在释放后重用（use after free）漏洞，编号 CVE-2026-87713，未授权攻击者可借助相邻网络提升权限并实现远程代码执行。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-87712：Microsoft Windows QoS 数据包调度程序驱动程序权限提升漏洞
Microsoft Windows QoS 数据包调度程序（QoS Packet Scheduler）存在释放后使用（use after free）漏洞，编号 CVE-2026-87712，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87710：Microsoft LSA Server 本地权限提升漏洞
Microsoft 本地安全机构服务器（lsasrv）存在访问控制不当漏洞 CVE-2026-87710，已授权攻击者可利用该漏洞在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-87707：Windows 传真和扫描服务权限提升漏洞
Windows 传真和扫描服务存在基于堆的缓冲区溢出漏洞（CVE-2026-87707），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-87706：Windows Storage Spaces Controller 权限提升漏洞
Windows Storage Spaces Controller 存在基于堆的缓冲区溢出漏洞（CVE-2026-87706），已授权攻击者可借此在本地提升权限。Microsoft 将该漏洞定性为权限提升类安全问题。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-87697 .NET 远程代码执行漏洞
Microsoft 更新 CVE-2026-87697 .NET 远程代码执行漏洞的安全更新表，为 .NET 11.0 补充 KB 文章链接，并为 Microsoft Visual Studio 补充下载及 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-87691：Windows Management Services 权限提升漏洞
Windows Management Services 存在释放后使用（use after free）漏洞，编号 CVE-2026-87691，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-85945：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-85945，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85939：Windows 内核安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-85939，Windows 内核存在弱身份验证问题，已授权攻击者可经网络绕过某项安全功能。该漏洞归类为安全功能绕过，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85936：Windows Shell 远程代码执行漏洞
Windows Shell 存在 double free 漏洞（CVE-2026-85936），未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-85938：Windows Broadcast DVR User Service 信息泄露漏洞
Windows Broadcast DVR User Service 存在访问控制不当问题（CVE-2026-85938），已授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85935：Windows USB 驱动信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85935，Windows USB 驱动存在缓冲区过度读取（buffer over-read）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85934：Windows AppX Deployment Service 权限提升漏洞
Microsoft 披露 CVE-2026-85934，Windows AppX Deployment Service 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85933：Windows Print Spooler 组件权限提升漏洞
Windows Print Spooler 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-85933，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85931：Windows 分布式文件系统（DFS）远程代码执行漏洞
Windows 分布式文件系统（DFS）存在堆缓冲区溢出漏洞，编号 CVE-2026-85931，已授权攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85930：Windows Image Acquisition 权限提升漏洞
Microsoft 披露 CVE-2026-85930，Windows Image Acquisition 组件存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85928：Windows Volume Manager Extension Driver 远程代码执行漏洞
Windows Volume Manager Extension Driver 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85928，未授权攻击者可借助网络执行代码。