CVE-2026-83864：Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-83864，Windows NTFS 存在访问控制不当问题，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83862：Windows 网络负载均衡远程代码执行漏洞
Windows 网络负载均衡（Network Load Balancing）存在释放后使用（use after free）漏洞，编号 CVE-2026-83862，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83855：Windows WLAN Service 拒绝服务漏洞
Microsoft 披露 CVE-2026-83855，Windows WLAN Service 存在整数下溢（回绕）漏洞，未授权攻击者可经网络发起拒绝服务攻击。该漏洞由 MSRC 发布，目前仅给出漏洞描述，未提及受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83854：Windows 通知权限控制不当致本地信息泄露漏洞
Microsoft 披露 CVE-2026-83854，Windows Notification 存在访问控制不当问题，已授权攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83853：Windows Hello 权限提升漏洞
Windows Hello 存在释放后使用（use after free）漏洞，编号 CVE-2026-83853，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83852：Windows Bind Filter Driver 权限提升漏洞
Windows Bind Filter Driver 存在释放后使用（use after free）漏洞，被追踪为 CVE-2026-83852，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-83851：Windows 分区管理驱动权限提升漏洞
Windows 分区管理驱动存在基于堆的缓冲区溢出漏洞（CVE-2026-83851），未授权攻击者可经由网络提升权限。Microsoft MSRC 已披露该漏洞信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83848：Windows COM+ Event System Service 权限提升漏洞
Windows COM+ Event System Service 存在不可信指针解引用漏洞，编号 CVE-2026-83848，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83846：Connected Devices Platform Service (Cdpsvc) 权限提升漏洞
Microsoft 披露 CVE-2026-83846，Connected Devices Platform Service (Cdpsvc) 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83847：Microsoft Account 本地提权漏洞
Microsoft MSRC 披露 CVE-2026-83847，Microsoft Account 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83849：Windows Hello 信息泄露漏洞
Windows Hello 存在一处越界读取漏洞，编号 CVE-2026-83849，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83844：Windows 画图远程代码执行漏洞
Windows 画图存在越界读取漏洞 CVE-2026-83844，未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83843：Windows IKE 扩展拒绝服务漏洞
Windows Internet Key Exchange (IKE) 协议存在越界读取漏洞，编号 CVE-2026-83843，未授权攻击者可经网络发起拒绝服务攻击。该漏洞位于 Windows IKE Extension 组件，微软 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83842：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-83842，Windows TCP/IP 组件存在 double free 缺陷，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83838：Windows 蓝牙 A2DP 驱动权限提升漏洞
Microsoft 披露 CVE-2026-83838，Windows 蓝牙 A2DP 驱动存在整数下溢（回绕）漏洞，授权攻击者可借助相邻网络提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83839：Windows Hyper-V 权限提升漏洞
Microsoft 更新了 CVE-2026-83839 Windows Hyper-V 权限提升漏洞的致谢信息，此次仅为信息性变更。该条目本身为 Windows Hyper-V 的权限提升漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83834：Windows 内核模式驱动权限提升漏洞
Windows 内核模式驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-83834，已授权攻击者可借此在本地提升权限。微软 MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83836：Windows Event Tracing 远程代码执行漏洞
Microsoft 披露 CVE-2026-83836，Windows Event Tracing 存在基于堆的缓冲区溢出漏洞，未授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83833：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83833，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83832：Windows Spaceport.sys 权限提升漏洞
Windows Spaceport.sys 存在越界读取漏洞，编号 CVE-2026-83832，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83828：Windows MIDI Service Module 权限提升漏洞
Windows MIDI Service Module 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83828，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83827：Windows 蓝牙端口驱动权限提升漏洞
Windows 蓝牙端口驱动存在堆缓冲区溢出漏洞（CVE-2026-83827），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83826：Windows 错误报告权限提升漏洞
Microsoft 披露 CVE-2026-83826，Windows Error Reporting 存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83796：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-83796，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83798：Windows Update Stack 欺骗漏洞
Microsoft 披露 CVE-2026-83798，Windows Update Stack 因加密签名验证不当，允许已授权攻击者在本地实施欺骗。该漏洞位于 Windows Update Stack 组件，攻击者需具备本地授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83793：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在链接跟随（link following）问题，即文件访问前的链接解析不当，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-83793。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83787：Windows DHCP Server 安全功能绕过漏洞
Windows DHCP Server 存在数据真实性验证不足问题，被授权攻击者可本地绕过安全功能，该漏洞编号为 CVE-2026-83787。Microsoft MSRC 已披露这一安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83784：Windows Encrypting File System (EFS) 权限提升漏洞
Windows Encrypting File System (EFS) 存在绝对路径遍历漏洞，编号 CVE-2026-83784，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在原文中说明。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83782 Windows Shell 远程代码执行漏洞
Microsoft MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的致谢信息，此次仅为信息性变更。该条目对应 Windows Shell 中的远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83780：Windows CCFFilter 驱动远程代码执行漏洞
Windows CCFFilter 驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-83780，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83779：Windows Installer 权限提升漏洞
Windows Installer 存在堆缓冲区溢出漏洞（CVE-2026-83779），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前仅给出漏洞描述，未提供 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83776：Windows 蓝牙驱动权限提升漏洞
Microsoft Windows 蓝牙驱动存在越界读取漏洞 CVE-2026-83776，未授权攻击者可通过物理接触利用该漏洞提升权限。该漏洞已在 Microsoft MSRC 公告中披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83775：Windows Installer 权限提升漏洞
Windows Installer 存在竞争条件漏洞 CVE-2026-83775，因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft 将该漏洞归类为权限提升（Elevation of Privilege）。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83768 Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-83768，Windows 内核存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83759：Windows Encrypting File System (EFS) 远程代码执行漏洞
Windows Encrypting File System (EFS) 存在代码注入漏洞 CVE-2026-83759，源于对代码生成的不当控制，已授权攻击者可经网络执行代码。Microsoft MSRC 发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83758：Windows Error Reporting 远程代码执行漏洞
Windows Error Reporting 存在堆缓冲区溢出漏洞，编号 CVE-2026-83758，可导致远程代码执行。授权攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83760：Microsoft 蓝牙驱动信息泄露漏洞
Microsoft 蓝牙驱动存在越界读取漏洞，编号 CVE-2026-83760，已授权攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83761：Windows Win32 内核子系统权限提升漏洞
Windows Win32 内核子系统存在释放后使用（use after free）漏洞，编号 CVE-2026-83761，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83754：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在基于堆的缓冲区溢出漏洞（CVE-2026-83754），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，实现远程代码执行。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83753：Windows Camera Frame Server Monitor 权限提升漏洞
Windows Camera Frame Server Monitor 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83753，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。