CVE-2026-85825：Windows UDFS 驱动释放后使用提权漏洞
Windows Universal Disk Format File System Driver (UDFS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-85825，已授权攻击者可借此在本地提升权限。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85822：Windows exFAT 文件系统权限提升漏洞
Microsoft 更新了 CVE-2026-85822（Windows exFAT 文件系统权限提升漏洞）的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85821：Windows UDFS 驱动越界读取致信息泄露漏洞
Windows Universal Disk Format File System Driver（UDFS）存在越界读取漏洞，编号 CVE-2026-85821，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85820：Windows UDFS 驱动释放后使用提权漏洞
Microsoft 披露 CVE-2026-85820，Windows Universal Disk Format File System Driver（UDFS）存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85818：Windows Schannel 欺骗漏洞
Windows Schannel 存在加密签名验证不当问题（CVE-2026-85818），未经授权的攻击者可借此通过网络实施欺骗。Microsoft MSRC 已披露该漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85817：Microsoft PowerShell 远程代码执行漏洞
Microsoft PowerShell 存在远程代码执行漏洞 CVE-2026-85817，源于在安全决策中依赖不可信输入，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85816：Windows Wi-Fi 驱动信息泄露漏洞
Microsoft 披露 CVE-2026-85816，Windows Wi-Fi 驱动存在越界读取漏洞，授权攻击者可通过相邻网络泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85815：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-85815），已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85814：Microsoft Windows Media Foundation 远程代码执行漏洞
Microsoft Windows Media Foundation 存在基于堆的缓冲区溢出漏洞（CVE-2026-85814），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85812：Windows Bind Filter Driver 信息泄露漏洞
Microsoft 披露 Windows Bind Filter Driver 存在信息泄露漏洞 CVE-2026-85812，该驱动中对外部各方可访问的文件或目录，允许经授权的攻击者在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-85811：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-85811，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可通过相邻网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85810：Windows Telephony Server 权限提升漏洞
Windows Telephony Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-85810，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85808：Windows RRAS 拒绝服务漏洞
Microsoft 披露 CVE-2026-85808，Windows Routing and Remote Access Service（RRAS）存在越界读取漏洞，未经授权的攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85809：Windows RRAS 远程代码执行漏洞
Windows 路由和远程访问服务（RRAS）存在远程代码执行漏洞 CVE-2026-85809，攻击者可借此未授权访问受害者机器。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85807：Windows USB Video Driver 权限提升漏洞
Windows USB Video Driver 存在整数溢出或回绕漏洞（CVE-2026-85807），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85806：Microsoft 网络策略服务器（NPS）远程代码执行漏洞
Microsoft 披露 CVE-2026-85806，为网络策略服务器（NPS）远程代码执行漏洞。此次更新仅为致谢信息调整，属信息性变更，未涉及漏洞本身的技术细节或处置措施。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85805：Microsoft PowerShell 安全功能绕过漏洞
Microsoft 披露 CVE-2026-85805，Windows PowerShell 因标准安全校验实现不当，未经授权的攻击者可经网络绕过安全功能。该漏洞由 Microsoft MSRC 发布，具体影响版本与处置信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85804：Windows Win32 内核子系统权限提升漏洞
Microsoft 披露 CVE-2026-85804，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85803：Windows Camera Frame Server Monitor 权限提升漏洞
Windows Camera Frame Server Monitor 存在释放后使用（use after free）漏洞，编号 CVE-2026-85803，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-85802：Windows Win32 内核子系统权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85802，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85800：Windows 错误报告权限提升漏洞
Windows Error Reporting 存在堆缓冲区溢出漏洞（CVE-2026-85800），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85799：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-85799，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85798：Windows DFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-85798，Windows Distributed File System (DFS) 存在基于堆的缓冲区溢出漏洞，经授权的攻击者可借助网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85797：Windows GDI 信息泄露漏洞
Windows GDI 存在越界读取漏洞，编号 CVE-2026-85797，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85796：Windows Installer 权限提升漏洞
Windows Installer 存在数值截断错误，允许已授权攻击者在本地提升权限，该漏洞编号为 CVE-2026-85796。微软 MSRC 已披露这一本地权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85795：Windows Text Services Framework 权限提升漏洞
Windows Text Services Framework 存在释放后使用（use after free）漏洞，编号 CVE-2026-85795，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85794：Windows RRAS 信息泄露漏洞
Windows 路由和远程访问服务（RRAS）存在越界读取漏洞，编号 CVE-2026-85794，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-85793：Windows Sysmain 服务信息泄露漏洞
Windows Sysmain 服务存在敏感系统信息泄露漏洞（CVE-2026-85793），已授权攻击者可借此在本地泄露信息。该漏洞源于敏感系统信息暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85792：Windows RRAS 远程代码执行漏洞
Windows 路由和远程访问服务（RRAS）存在远程代码执行漏洞 CVE-2026-85792，攻击者可借此未授权访问受害者机器。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85791：Windows Encrypting File System (EFS) 权限提升漏洞
Windows Encrypting File System (EFS) 存在基于堆的缓冲区溢出漏洞（CVE-2026-85791），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85790：Microsoft QUIC 信息泄露漏洞
Microsoft 披露 CVE-2026-85790 QUIC 信息泄露漏洞，并更新安全更新表，为 Microsoft Visual Studio 补充下载与 KB 文章链接。此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85377：Windows CD-ROM 驱动程序权限提升漏洞
Microsoft 更新了 CVE-2026-85377 Windows CD-ROM 驱动程序权限提升漏洞的致谢信息，此次仅为信息性变更。该条目属于 Windows CD-ROM 驱动程序权限提升漏洞，除此之外未披露更多技术细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85376：Windows Print Spooler 组件权限提升漏洞
Windows Print Spooler 组件存在弱身份验证问题（CVE-2026-85376），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85375：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在释放后使用（use after free）漏洞，编号 CVE-2026-85375，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85374：Windows Installer 信息泄露漏洞
Microsoft 披露 CVE-2026-85374，Windows Installer 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85373：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在基于堆的缓冲区溢出漏洞（CVE-2026-85373），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85371：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-85371，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行（RCE）。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85372：Windows 内核权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85372，Windows 内核存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85369：Windows Hyper-V 权限提升漏洞
Microsoft 披露 CVE-2026-85369，Windows Hyper-V 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85370 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-85370 WebDAV 权限提升漏洞，WebDAV 中的释放后使用（use after free）缺陷允许已授权攻击者在本地提升权限。