CVE-2026-85871：Windows 内核模式驱动程序权限提升漏洞
Windows 内核模式驱动程序中存在基于堆的缓冲区溢出漏洞（CVE-2026-85871），已授权攻击者可借此在本地提升权限。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85869：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-85869），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85870：Windows 通用日志文件系统驱动权限提升漏洞
Microsoft 披露 Windows 通用日志文件系统驱动存在权限提升漏洞 CVE-2026-85870。MSRC 公告仅更新了致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-85868：Windows 通用日志文件系统驱动权限提升漏洞
Microsoft 披露 CVE-2026-85868，为 Windows Common Log File System 驱动的权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85865：Windows DHCP Server 安全功能绕过漏洞
Microsoft 披露 CVE-2026-85865，Windows DHCP Server 存在身份验证不当问题，已授权攻击者可在本地绕过一项安全功能。该漏洞属于安全功能绕过类型，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85864：Python 本地权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85864，Python 存在权限管理不当问题，已授权攻击者可借此在本地提升权限。该漏洞目前仅给出上述定性描述，未公布受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85863：Windows 剪贴板用户服务权限提升漏洞
Windows 剪贴板用户服务存在 use after free 漏洞（CVE-2026-85863），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft Windows 剪贴板用户服务 CVE-2026-85861 权限提升漏洞
Windows 剪贴板用户服务存在 use after free 漏洞（CVE-2026-85861），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85859：Windows Message Queuing Queue Manager 拒绝服务漏洞
Windows Message Queuing Queue Manager 存在空指针解引用漏洞，编号 CVE-2026-85859，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85858：Windows Win32 内核子系统权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85858，Windows Win32 内核子系统存在越界读取漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85860：Windows Message Queuing Queue Manager 权限提升漏洞
Windows Message Queuing Queue Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-85860，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85857：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-85857，Windows 内核模式驱动因将敏感信息写入日志文件，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85856：Windows Internet Connection Sharing (ICS) 远程代码执行漏洞
Windows Internet Connection Sharing (ICS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85856，经相邻网络的授权攻击者可利用该漏洞执行代码。该漏洞属于远程代码执行类型，微软已就此发布安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85855：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-85855，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85854：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-85854，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85853：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-85853），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85852：Windows Management Instrumentation 信息泄露漏洞
Microsoft 披露 CVE-2026-85852，Windows Management Instrumentation 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85851：Windows SmartScreen 权限提升漏洞
Windows SmartScreen 存在释放后使用（use after free）漏洞，编号 CVE-2026-85851，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85850：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85850，Windows 内核因释放无效指针或引用，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85849：Windows AppX Deployment Service 权限提升漏洞
Windows AppX Deployment Service 存在链接解析不当（link following）漏洞，编号 CVE-2026-85849，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软将其定性为权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85848：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在堆缓冲区溢出漏洞（CVE-2026-85848），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85847：Windows Print Spooler 组件信息泄露漏洞
Windows Print Spooler 组件存在一处越界读取漏洞，编号 CVE-2026-85847，未授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85846：Windows Web Account Manager 权限提升漏洞
Windows Web Account Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-85846，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85843：Windows BITS 服务权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在权限提升漏洞 CVE-2026-85843，源于未初始化资源的使用，已授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85842：Windows Image Acquisition 权限提升漏洞
Windows Image Acquisition 存在外部可控格式字符串漏洞（CVE-2026-85842），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布该漏洞公告，未披露受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85840：Windows 事件查看器信息泄露漏洞
Microsoft 披露 Windows 事件查看器存在信息泄露漏洞 CVE-2026-85840，其文件或目录可被外部方访问，授权攻击者能借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85837：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85837，Windows 内核存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85836：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-85836，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft 修复 CVE-2026-85835 Servicing Stack Updates 信息泄露漏洞
Microsoft 披露 CVE-2026-85835，Servicing Stack Updates 存在缓冲区过度读取（buffer over-read）漏洞，授权攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复方案未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85834：Windows TCP/IP 权限提升漏洞
Windows TCP/IP 组件存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85834，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85833：Windows MDM 本地提权漏洞
Microsoft 披露 CVE-2026-85833，Windows Modern Device Management（MDM）存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85832：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service（BITS）存在堆缓冲区溢出漏洞，编号 CVE-2026-85832，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85831：Windows 生物识别服务信息泄露漏洞
Windows 生物识别服务存在基于堆的缓冲区溢出漏洞（CVE-2026-85831），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85830：Windows Installer 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85830，Windows Installer 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85829：Windows Wired AutoConfig 服务权限提升漏洞
Windows Wired AutoConfig 服务存在双重释放（double free）漏洞，编号 CVE-2026-85829，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85828 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-85828 WebDAV 权限提升漏洞，该漏洞源于 WebDAV 中的堆缓冲区溢出，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 Microsoft 披露 CVE-2026-85827 WebDAV 本地提权漏洞
Microsoft 披露 CVE-2026-85827，WebDAV 存在基于堆的缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85826：Windows Fast FAT 驱动权限提升漏洞
Windows Fast FAT 驱动存在越界写入漏洞（CVE-2026-85826），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85824：Windows 复合映像文件系统权限提升漏洞
Windows 复合映像文件系统（Composite Image File System）存在 use after free 漏洞，CVE-2026-85824，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85823：Windows 复合映像文件系统权限提升漏洞
Windows 复合映像文件系统存在释放后使用（use after free）漏洞，编号 CVE-2026-85823，已授权攻击者可借此在本地提升权限。