CVE-2026-85793：Windows Sysmain 服务信息泄露漏洞
Windows Sysmain 服务存在敏感系统信息泄露漏洞（CVE-2026-85793），已授权攻击者可借此在本地泄露信息。该漏洞源于敏感系统信息暴露给未授权的控制范围。
#CVE
漏洞与风险Microsoft MSRCAI 评分2222 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85792：Windows RRAS 远程代码执行漏洞
Windows 路由和远程访问服务（RRAS）存在远程代码执行漏洞 CVE-2026-85792，攻击者可借此未授权访问受害者机器。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85791：Windows Encrypting File System (EFS) 权限提升漏洞
Windows Encrypting File System (EFS) 存在基于堆的缓冲区溢出漏洞（CVE-2026-85791），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85790：Microsoft QUIC 信息泄露漏洞
Microsoft 披露 CVE-2026-85790 QUIC 信息泄露漏洞，并更新安全更新表，为 Microsoft Visual Studio 补充下载与 KB 文章链接。此次仅为信息性变更，修复版本未作调整。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-85377：Windows CD-ROM 驱动程序权限提升漏洞
Microsoft 更新了 CVE-2026-85377 Windows CD-ROM 驱动程序权限提升漏洞的致谢信息，此次仅为信息性变更。该条目属于 Windows CD-ROM 驱动程序权限提升漏洞，除此之外未披露更多技术细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85376：Windows Print Spooler 组件权限提升漏洞
Windows Print Spooler 组件存在弱身份验证问题（CVE-2026-85376），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85375：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在释放后使用（use after free）漏洞，编号 CVE-2026-85375，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85374：Windows Installer 信息泄露漏洞
Microsoft 披露 CVE-2026-85374，Windows Installer 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85373：Windows UPnP Device Host 权限提升漏洞
Windows Universal Plug and Play (UPnP) Device Host 存在基于堆的缓冲区溢出漏洞（CVE-2026-85373），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85371：Network Policy Server (NPS) 远程代码执行漏洞
Microsoft 披露 CVE-2026-85371，Network Policy Server (NPS) 存在释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行（RCE）。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85372：Windows 内核权限提升漏洞
Microsoft MSRC 披露 CVE-2026-85372，Windows 内核存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85369：Windows Hyper-V 权限提升漏洞
Microsoft 披露 CVE-2026-85369，Windows Hyper-V 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85370 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-85370 WebDAV 权限提升漏洞，WebDAV 中的释放后使用（use after free）缺陷允许已授权攻击者在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85367：Windows Cash Drawer Protocol Provider 权限提升漏洞
Windows Cash Drawer Protocol Provider 存在 use after free 漏洞（CVE-2026-85367），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85368：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-85368，Windows TCP/IP 组件存在堆缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85366：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞（CVE-2026-85366），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 修复 CVE-2026-85365 服务堆栈更新提权漏洞
Microsoft 披露 CVE-2026-85365 服务堆栈更新（Servicing Stack Updates）提权漏洞，成因是堆缓冲区溢出，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85364：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-85364，Windows Installer 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85362：Windows Management Instrumentation 权限提升漏洞
Microsoft 披露 CVE-2026-85362，Windows Management Instrumentation 存在无效指针或引用释放问题，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85361：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-85361，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85359：Windows 性能监视器权限提升漏洞
Windows 性能监视器存在代码注入漏洞（CVE-2026-85359），已授权攻击者可利用该漏洞在本地提升权限。该漏洞源于对代码生成的控制不当，属于本地权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-85358：Windows Installer 权限提升漏洞
Windows Installer 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-85358，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85357：Windows Phone Service 权限提升漏洞
Microsoft 披露 CVE-2026-85357，Windows Phone Service 因共享资源并发执行时同步不当（竞争条件）存在本地权限提升漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85356：Windows Volume Manager Extension Driver 权限提升漏洞
Windows Volume Manager Extension Driver 存在越界读取漏洞，编号 CVE-2026-85356，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85355：Windows 通用日志文件系统驱动提权漏洞
Windows 通用日志文件系统驱动存在 CVE-2026-85355 提权漏洞，源于引入不受信任控制域的功能，已授权攻击者可借此在本地提升权限。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85354：Windows Error Reporting 权限提升漏洞
Microsoft 披露 CVE-2026-85354，Windows Error Reporting 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85352：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-85352，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85341：Windows USB 视频驱动权限提升漏洞
Windows USB 视频驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-85341），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85339：Windows RRAS 远程代码执行漏洞
Windows Routing and Remote Access Service（RRAS）存在远程代码执行漏洞 CVE-2026-85339，攻击者可借此未经授权访问受害者机器。该漏洞由 Microsoft MSRC 披露，目前正文未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85343 Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在链接解析不当（link following）漏洞，被追踪为 CVE-2026-85343，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，微软 MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85337：Windows 远程桌面客户端信息泄露漏洞
Windows 远程桌面客户端存在一处越界读取漏洞，编号 CVE-2026-85337，未授权攻击者可借网络泄露信息。该漏洞由 Microsoft MSRC 披露，属于信息泄露类安全问题。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-85338：Microsoft Graphics Component 权限提升漏洞
Microsoft Graphics Component 存在越界读取漏洞，编号 CVE-2026-85338，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85353：Windows Print Spooler 组件信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85353，Windows Print Spooler 组件存在越界读取漏洞，未授权攻击者可经网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85342：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-85342，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85334：Windows Message Queuing Queue Manager 信息泄露漏洞
Windows Message Queuing Queue Manager 存在越界读取漏洞（CVE-2026-85334），未授权攻击者可经网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85333：Windows 性能监视器权限提升漏洞
Windows 性能监视器存在竞争条件漏洞（CVE-2026-85333），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85332：Windows Device Association Service 权限提升漏洞
Windows Device Association Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-85332，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85336：Windows Device Association Service 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-85336，Windows Device Association Service 存在越界读取（out-of-bounds read）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85328：Windows Projected File System 权限提升漏洞
Windows Projected File System 存在弱身份验证问题（CVE-2026-85328），已获授权的攻击者可借此在本地提升权限。Microsoft 将该漏洞定性为权限提升类漏洞。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85331：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-85331），已授权攻击者可借此通过网络泄露信息。Microsoft MSRC 发布了该漏洞公告。