CVE-2026-88101：Microsoft IME 权限提升漏洞
Microsoft Input Method Editor (IME) 存在弱身份验证问题，已授权攻击者可借此在本地提升权限，漏洞编号为 CVE-2026-88101。该漏洞属于权限提升类型，目前微软已通过 MSRC 发布相关安全公告。
#CVE
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88096：Windows DCOM Server 权限提升漏洞
Windows DCOM Server 存在竞争条件漏洞（CVE-2026-88096），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88091：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-88091，Windows Management Instrumentation 中不受信任数据的反序列化漏洞可让已授权攻击者在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-87711：Windows Installer 权限提升漏洞
Windows Installer 存在栈缓冲区溢出漏洞（CVE-2026-87711），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-87708：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-87708，Windows Installer 中存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-88080：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-88080，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85927：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85927，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85920：Windows BitLocker 权限提升漏洞
Windows BitLocker 存在 TOCTOU 竞态条件漏洞（CVE-2026-85920），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85918：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在释放后使用（use after free）漏洞，编号 CVE-2026-85918，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85915：Windows PCI Bus Driver 权限提升漏洞
Windows PCI Bus Driver 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85915，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85891：Azure HDInsight 信息泄露漏洞
Azure HDInsight 存在信息泄露漏洞 CVE-2026-85891，未经授权的攻击者可通过网络泄露敏感信息。该漏洞源于敏感信息暴露给未授权行为者，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85881：Microsoft Office 图形组件权限提升漏洞
Microsoft Office 图形组件存在栈缓冲区溢出漏洞 CVE-2026-85881，已授权攻击者可经网络提升权限。该漏洞位于 Microsoft Graphics Component，MSRC 将其归类为权限提升（Elevation of Privilege）问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-71347：Windows 安全中心权限提升漏洞
Windows 安全中心存在 CVE-2026-71347 权限提升漏洞，成因是共享资源并发执行时同步不当（竞争条件），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85871：Windows 内核模式驱动程序权限提升漏洞
Windows 内核模式驱动程序中存在基于堆的缓冲区溢出漏洞（CVE-2026-85871），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85869：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在基于堆的缓冲区溢出漏洞（CVE-2026-85869），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85870：Windows 通用日志文件系统驱动权限提升漏洞
Microsoft 披露 Windows 通用日志文件系统驱动存在权限提升漏洞 CVE-2026-85870。MSRC 公告仅更新了致谢信息，属信息性变更，未涉及漏洞细节或处置措施的调整。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-85868：Windows 通用日志文件系统驱动权限提升漏洞
Microsoft 披露 CVE-2026-85868，为 Windows Common Log File System 驱动的权限提升漏洞。本次更新仅补充致谢信息，属信息性变更，未涉及漏洞细节或修复状态调整。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85865：Windows DHCP Server 安全功能绕过漏洞
Microsoft 披露 CVE-2026-85865，Windows DHCP Server 存在身份验证不当问题，已授权攻击者可在本地绕过一项安全功能。该漏洞属于安全功能绕过类型，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85864：Python 本地权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85864，Python 存在权限管理不当问题，已授权攻击者可借此在本地提升权限。该漏洞目前仅给出上述定性描述，未公布受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85863：Windows 剪贴板用户服务权限提升漏洞
Windows 剪贴板用户服务存在 use after free 漏洞（CVE-2026-85863），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分2222 Microsoft Windows 剪贴板用户服务 CVE-2026-85861 权限提升漏洞
Windows 剪贴板用户服务存在 use after free 漏洞（CVE-2026-85861），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞的安全公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85859：Windows Message Queuing Queue Manager 拒绝服务漏洞
Windows Message Queuing Queue Manager 存在空指针解引用漏洞，编号 CVE-2026-85859，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85858：Windows Win32 内核子系统权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85858，Windows Win32 内核子系统存在越界读取漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85860：Windows Message Queuing Queue Manager 权限提升漏洞
Windows Message Queuing Queue Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-85860，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85857：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-85857，Windows 内核模式驱动因将敏感信息写入日志文件，允许已授权攻击者在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85856：Windows Internet Connection Sharing (ICS) 远程代码执行漏洞
Windows Internet Connection Sharing (ICS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85856，经相邻网络的授权攻击者可利用该漏洞执行代码。该漏洞属于远程代码执行类型，微软已就此发布安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85855：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-85855，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85854：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-85854，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85853：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-85853），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85852：Windows Management Instrumentation 信息泄露漏洞
Microsoft 披露 CVE-2026-85852，Windows Management Instrumentation 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85851：Windows SmartScreen 权限提升漏洞
Windows SmartScreen 存在释放后使用（use after free）漏洞，编号 CVE-2026-85851，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85850：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85850，Windows 内核因释放无效指针或引用，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85849：Windows AppX Deployment Service 权限提升漏洞
Windows AppX Deployment Service 存在链接解析不当（link following）漏洞，编号 CVE-2026-85849，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软将其定性为权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85848：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在堆缓冲区溢出漏洞（CVE-2026-85848），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85847：Windows Print Spooler 组件信息泄露漏洞
Windows Print Spooler 组件存在一处越界读取漏洞，编号 CVE-2026-85847，未授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85846：Windows Web Account Manager 权限提升漏洞
Windows Web Account Manager 存在释放后使用（use after free）漏洞，编号 CVE-2026-85846，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85843：Windows BITS 服务权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在权限提升漏洞 CVE-2026-85843，源于未初始化资源的使用，已授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85842：Windows Image Acquisition 权限提升漏洞
Windows Image Acquisition 存在外部可控格式字符串漏洞（CVE-2026-85842），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布该漏洞公告，未披露受影响版本与修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85840：Windows 事件查看器信息泄露漏洞
Microsoft 披露 Windows 事件查看器存在信息泄露漏洞 CVE-2026-85840，其文件或目录可被外部方访问，授权攻击者能借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85837：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-85837，Windows 内核存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，具体受影响版本与修复信息原文未提及。