CVE-2026-70244：Windows DNS Server 信息泄露漏洞
Microsoft 披露 CVE-2026-70244，Windows DNS Server 存在越界读取漏洞，未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或处置细节。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70238：Windows Storage Spaces Controller 权限提升漏洞
Windows Storage Spaces Controller 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70238，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70216：Windows Mobile Device Management 篡改漏洞
Microsoft 披露 CVE-2026-70216，Windows Mobile Device Management 因访问控制粒度不足，已获授权的攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-70213：Microsoft Power Apps 远程代码执行漏洞
Microsoft Power Apps 存在远程代码执行漏洞，编号 CVE-2026-70213。MSRC 此次仅更新了致谢信息，属信息性变更，未涉及漏洞本身的技术细节或处置调整。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-70210：Windows OLE DB 权限提升漏洞
Windows OLE DB 存在基于堆的缓冲区溢出漏洞（CVE-2026-70210），未经授权的攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70187：Windows Remote Desktop Services 远程代码执行漏洞
Windows Remote Desktop Gateway Service 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-70187，未授权攻击者可经网络执行代码。该漏洞属于 Windows Remote Desktop Services 远程代码执行类型，Microsoft MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70185：Microsoft PowerShell 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70185，Windows PowerShell 存在保护机制失效问题，已授权攻击者可在本地绕过某项安全功能。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70172：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-70172，Windows NTFS 中存在不可信指针解引用漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分1515 CVE-2026-70170：Windows 内核拒绝服务漏洞
Microsoft 更新了 CVE-2026-70170 Windows 内核拒绝服务漏洞的致谢信息，此次仅为信息性变更。该条目本身为 Windows 内核拒绝服务漏洞，本次更新未涉及漏洞评级或处置状态的调整。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70167：Windows 域名服务远程代码执行漏洞
Microsoft 披露 Windows DNS Server 存在 CVE-2026-70167 类型混淆（type confusion）漏洞，经认证的攻击者可借助网络执行代码。该漏洞源于访问资源时使用了不兼容类型，属于远程代码执行（RCE）风险。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70164：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-70164，Windows TCP/IP 组件存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70052：Microsoft PowerShell 远程代码执行漏洞
Microsoft 披露 CVE-2026-70052，Windows PowerShell 存在整数溢出或回绕问题，已授权攻击者可借此在本地执行代码。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70048：Windows ReFS 权限提升漏洞
Windows Resilient File System (ReFS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70048，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70041：Windows CD-ROM 驱动程序信息泄露漏洞
Microsoft 披露 CVE-2026-70041，Windows CD-ROM 驱动程序存在缓冲区过度读取（buffer over-read）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-69934：Windows Spaceport.sys 权限提升漏洞
Windows Spaceport.sys 存在整数溢出或回绕漏洞（CVE-2026-69934），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69916 Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69916 Windows NTFS 权限提升漏洞，成因是整数溢出或回绕，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-69877：Azure DevOps 信息泄露漏洞
Azure DevOps 存在源验证错误漏洞（CVE-2026-69877），未授权攻击者可经由网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69943：Microsoft Office SharePoint 远程代码执行漏洞
Microsoft Office SharePoint 存在路径遍历漏洞（CVE-2026-69943），因未正确限制受限目录的路径名，已获授权的攻击者可经网络执行代码。该漏洞属于远程代码执行类型，MSRC 已发布对应安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88165：Windows Active Directory Domain Services 远程代码执行漏洞
Windows Active Directory Domain Services 存在越界写入漏洞（CVE-2026-88165），已授权攻击者可经网络执行代码。Microsoft MSRC 发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88173：Windows BITS 远程代码执行漏洞
Windows Background Intelligent Transfer Service（BITS）存在释放后使用（use after free）漏洞 CVE-2026-88173，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-88162：Windows EFS 篡改漏洞
Microsoft MSRC 披露 CVE-2026-88162，Windows Encrypting File System（EFS）存在授权不当问题，已获授权的攻击者可借此在本地实施篡改。
漏洞与风险Microsoft MSRCAI 评分2828 CVE-2026-88168：Windows Bind Filter Driver 权限提升漏洞
Windows Bind Filter Driver 存在基于堆的缓冲区溢出漏洞（CVE-2026-88168），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88159：Windows BITS 远程代码执行漏洞
Windows Background Intelligent Transfer Service (BITS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-88159，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88160：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在竞争条件漏洞（CVE-2026-88160），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88161：Windows LSA 本地权限提升漏洞
Windows Local Security Authority (LSA) 存在释放后使用（use after free）漏洞，编号 CVE-2026-88161，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88158：Microsoft Digest Authentication 信息泄露漏洞
Microsoft Digest Authentication 存在一处越界读取漏洞，编号 CVE-2026-88158，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-88157：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在基于堆的缓冲区溢出漏洞（CVE-2026-88157），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88124：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-88124，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88101：Microsoft IME 权限提升漏洞
Microsoft Input Method Editor (IME) 存在弱身份验证问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-88101。该漏洞属于权限提升类型，目前微软已通过 MSRC 发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88096：Windows DCOM Server 权限提升漏洞
Windows DCOM Server 存在竞争条件漏洞（CVE-2026-88096），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88091：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-88091，Windows Management Instrumentation 中不受信任数据的反序列化漏洞可让已授权攻击者在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-87711：Windows Installer 权限提升漏洞
Windows Installer 存在栈缓冲区溢出漏洞（CVE-2026-87711），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-87708：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-87708，Windows Installer 中存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-88080：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-88080，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85927：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85927，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85920：Windows BitLocker 权限提升漏洞
Windows BitLocker 存在 TOCTOU 竞态条件漏洞（CVE-2026-85920），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85918：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在释放后使用（use after free）漏洞，编号 CVE-2026-85918，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85915：Windows PCI Bus Driver 权限提升漏洞
Windows PCI Bus Driver 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85915，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85891：Azure HDInsight 信息泄露漏洞
Azure HDInsight 存在信息泄露漏洞 CVE-2026-85891，未经授权的攻击者可通过网络泄露敏感信息。该漏洞源于敏感信息暴露给未授权行为者，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85881：Microsoft Office 图形组件权限提升漏洞
Microsoft Office 图形组件存在栈缓冲区溢出漏洞 CVE-2026-85881，已授权攻击者可经网络提升权限。该漏洞位于 Microsoft Graphics Component，MSRC 将其归类为权限提升（Elevation of Privilege）问题。