Microsoft HID Parser Library 信息泄露漏洞 CVE-2026-70128
Microsoft 披露 HID Parser Library 存在越界读取漏洞（CVE-2026-70128），已授权攻击者可借此在本地泄露信息。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70089：Windows GDI 远程代码执行漏洞
Windows GDI 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70089，未授权攻击者可借助网络执行代码。该漏洞可导致远程代码执行，微软已就此发布安全通告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70086：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-70086，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83896：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83896，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83893：Windows 剪贴板用户服务信息泄露漏洞
Microsoft 披露 CVE-2026-83893，Windows Clipboard User Service 存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83892：Windows HID 信息泄露漏洞
Microsoft 披露 CVE-2026-83892，Windows HID Parser Library 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复方案未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83885：Windows VBS Enclave 欺骗漏洞
Microsoft 披露 CVE-2026-83885，Windows Virtualization-Based Security（VBS）Enclave 因加密强度不足，允许已获授权的攻击者在本地实施欺骗。该漏洞由 Microsoft MSRC 发布，目前未提供更多处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83902：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83902，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83879：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在竞态条件漏洞（CVE-2026-83879），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83867：Windows 推送通知权限提升漏洞
Windows 推送通知存在基于堆的缓冲区溢出漏洞（CVE-2026-83867），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83868：Microsoft Bluetooth Driver 权限提升漏洞
Microsoft Bluetooth Driver 存在竞争条件漏洞（CVE-2026-83868），源于共享资源并发执行时同步不当，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83901：Windows Win32 内核子系统权限提升漏洞
Microsoft 披露 CVE-2026-83901，Windows Win32 Kernel Subsystem 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83882 Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-83882），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83866：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-83866，Windows Win32K 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞细节与处置信息由 Microsoft MSRC 发布。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83876：Windows Shell 权限提升漏洞
Microsoft 披露 CVE-2026-83876，Windows Shell 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4242 CVE-2026-83869：Windows 域名服务远程代码执行漏洞
Microsoft 披露 CVE-2026-83869，Windows DNS Server 存在整数下溢（回绕）问题，未授权攻击者可经网络执行代码。该漏洞属远程代码执行类型，目前公告未给出受影响版本、CVSS 评分或修复细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83875：Windows HID 信息泄露漏洞
Microsoft 披露 CVE-2026-83875，Windows HID Parser Library 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83872：Windows TCP/IP 本地权限提升漏洞
Microsoft 披露 CVE-2026-83872，Windows TCP/IP 组件因数值类型转换不当，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备本地访问与授权条件。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83865：Windows Internet（wininet.dll）篡改漏洞
Microsoft MSRC 披露 CVE-2026-83865，Windows Internet（wininet.dll）存在相对路径遍历漏洞，已授权攻击者可借此在本地实施篡改。该漏洞目前仅给出本地攻击与篡改影响描述，未提及受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83864：Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-83864，Windows NTFS 存在访问控制不当问题，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83862：Windows 网络负载均衡远程代码执行漏洞
Windows 网络负载均衡（Network Load Balancing）存在释放后使用（use after free）漏洞，编号 CVE-2026-83862，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83855：Windows WLAN Service 拒绝服务漏洞
Microsoft 披露 CVE-2026-83855，Windows WLAN Service 存在整数下溢（回绕）漏洞，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 MSRC 发布，目前仅给出漏洞描述，未提及受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83854：Windows 通知权限控制不当致本地信息泄露漏洞
Microsoft 披露 CVE-2026-83854，Windows Notification 存在访问控制不当问题，已授权攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83853：Windows Hello 权限提升漏洞
Windows Hello 存在释放后使用（use after free）漏洞，编号 CVE-2026-83853，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83852：Windows Bind Filter Driver 权限提升漏洞
Windows Bind Filter Driver 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-83852，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-83851：Windows 分区管理驱动权限提升漏洞
Windows 分区管理驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-83851），未授权攻击者可经由网络提升权限。Microsoft MSRC 已披露该漏洞信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83848：Windows COM+ Event System Service 权限提升漏洞
Windows COM+ Event System Service 存在不可信指针解引用漏洞，编号 CVE-2026-83848，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83846：Connected Devices Platform Service (Cdpsvc) 权限提升漏洞
Microsoft 披露 CVE-2026-83846，Connected Devices Platform Service (Cdpsvc) 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83847：Microsoft Account 本地提权漏洞
Microsoft MSRC 披露 CVE-2026-83847，Microsoft Account 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83849：Windows Hello 信息泄露漏洞
Windows Hello 存在一处越界读取漏洞，编号 CVE-2026-83849，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83844：Windows 画图远程代码执行漏洞
Windows 画图存在越界读取漏洞 CVE-2026-83844，未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83843：Windows IKE 扩展拒绝服务漏洞
Windows Internet Key Exchange (IKE) 协议存在越界读取漏洞，编号 CVE-2026-83843，未授权攻击者可经网络发起拒绝服务攻击。该漏洞位于 Windows IKE Extension 组件，微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83842：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-83842，Windows TCP/IP 组件存在 double free 缺陷，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83838：Windows 蓝牙 A2DP 驱动权限提升漏洞
Microsoft 披露 CVE-2026-83838，Windows 蓝牙 A2DP 驱动存在整数下溢（回绕）漏洞，授权攻击者可借助相邻网络提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83839：Windows Hyper-V 权限提升漏洞
Microsoft 更新了 CVE-2026-83839 Windows Hyper-V 权限提升漏洞的致谢信息，此次仅为信息性变更。该条目本身为 Windows Hyper-V 的权限提升漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83834：Windows 内核模式驱动权限提升漏洞
Windows 内核模式驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-83834，已授权攻击者可借此在本地提升权限。微软 MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83836：Windows Event Tracing 远程代码执行漏洞
Microsoft 披露 CVE-2026-83836，Windows Event Tracing 存在基于堆的缓冲区溢出漏洞，未授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83833：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83833，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83832：Windows Spaceport.sys 权限提升漏洞
Windows Spaceport.sys 存在越界读取漏洞，编号 CVE-2026-83832，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83828：Windows MIDI Service Module 权限提升漏洞
Windows MIDI Service Module 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83828，已授权攻击者可借此在本地提升权限。