CVE-2026-83827：Windows 蓝牙端口驱动权限提升漏洞
Windows 蓝牙端口驱动存在堆缓冲区溢出漏洞（CVE-2026-83827），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中列出。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83826：Windows 错误报告权限提升漏洞
Microsoft 披露 CVE-2026-83826，Windows Error Reporting 存在不可信指针解引用漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83796：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-83796，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83798：Windows Update Stack 欺骗漏洞
Microsoft 披露 CVE-2026-83798，Windows Update Stack 因加密签名验证不当，允许已授权攻击者在本地实施欺骗。该漏洞位于 Windows Update Stack 组件，攻击者需具备本地授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83793：Windows Update Orchestrator Service 权限提升漏洞
Windows Update Orchestrator Service 存在链接跟随（link following）问题，即文件访问前的链接解析不当，已授权攻击者可借此在本地提升权限，该漏洞编号为 CVE-2026-83793。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83787：Windows DHCP Server 安全功能绕过漏洞
Windows DHCP Server 存在数据真实性验证不足问题，被授权攻击者可本地绕过安全功能，该漏洞编号为 CVE-2026-83787。Microsoft MSRC 已披露这一安全功能绕过漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83784：Windows Encrypting File System (EFS) 权限提升漏洞
Windows Encrypting File System (EFS) 存在绝对路径遍历漏洞，编号 CVE-2026-83784，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在原文中说明。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83782 Windows Shell 远程代码执行漏洞
Microsoft MSRC 更新了 CVE-2026-83782 Windows Shell 远程代码执行漏洞的致谢信息，此次仅为信息性变更。该条目对应 Windows Shell 中的远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83780：Windows CCFFilter 驱动远程代码执行漏洞
Windows CCFFilter 驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-83780，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83779：Windows Installer 权限提升漏洞
Windows Installer 存在堆缓冲区溢出漏洞（CVE-2026-83779），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前仅给出漏洞描述，未提供 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83776：Windows 蓝牙驱动权限提升漏洞
Microsoft Windows 蓝牙驱动存在越界读取漏洞 CVE-2026-83776，未授权攻击者可通过物理接触利用该漏洞提升权限。该漏洞已在 Microsoft MSRC 公告中披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83775：Windows Installer 权限提升漏洞
Windows Installer 存在竞争条件漏洞 CVE-2026-83775，因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft 将该漏洞归类为权限提升（Elevation of Privilege）。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83768 Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-83768，Windows 内核存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83759：Windows Encrypting File System (EFS) 远程代码执行漏洞
Windows Encrypting File System (EFS) 存在代码注入漏洞 CVE-2026-83759，源于对代码生成的不当控制，已授权攻击者可经网络执行代码。Microsoft MSRC 发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83758：Windows Error Reporting 远程代码执行漏洞
Windows Error Reporting 存在堆缓冲区溢出漏洞，编号 CVE-2026-83758，可导致远程代码执行。授权攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83760：Microsoft 蓝牙驱动信息泄露漏洞
Microsoft 蓝牙驱动存在越界读取漏洞，编号 CVE-2026-83760，已授权攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83761：Windows Win32 内核子系统权限提升漏洞
Windows Win32 内核子系统存在释放后使用（use after free）漏洞，编号 CVE-2026-83761，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83754：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在基于堆的缓冲区溢出漏洞（CVE-2026-83754），未授权攻击者可经由网络执行代码。该漏洞可被远程利用，实现远程代码执行。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83753：Windows Camera Frame Server Monitor 权限提升漏洞
Windows Camera Frame Server Monitor 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83753，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83749：Windows Overlay Filter 权限提升漏洞
微软披露 CVE-2026-83749，Windows Overlay Filter 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-83748：Windows 错误报告远程代码执行漏洞
Windows 错误报告（Windows Error Reporting）存在堆缓冲区溢出漏洞，编号 CVE-2026-83748，未授权攻击者可经由网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83740：Windows Hello 权限提升漏洞
Microsoft 披露 CVE-2026-83740，Windows Hello 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83738：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在释放后使用（use after free）漏洞，编号 CVE-2026-83738，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83733：Windows Print Spooler 组件信息泄露漏洞
Windows Print Spooler 组件存在越界读取漏洞，编号 CVE-2026-83733，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83727：Windows Overlay Filter 权限提升漏洞
Windows Overlay Filter 存在缓冲区过度读取漏洞（CVE-2026-83727），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在文中给出。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83726：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在释放后使用（use after free）漏洞，编号 CVE-2026-83726，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83723：Windows 事件日志服务信息泄露漏洞
Windows 事件日志服务存在使用未初始化资源的漏洞（CVE-2026-83723），已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83722：Microsoft LSA Server 本地提权漏洞
Microsoft Local Security Authority Server（lsasrv）存在 use after free 漏洞，编号 CVE-2026-83722，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft 修复 CVE-2026-83719 服务栈更新信息泄露漏洞
Microsoft 披露 CVE-2026-83719 服务栈更新（Servicing Stack Updates）信息泄露漏洞，成因是缓冲区过度读取（buffer over-read），授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83715：Windows 错误报告篡改漏洞
Microsoft 披露 CVE-2026-83715 Windows 错误报告篡改漏洞，Windows Error Reporting 关键功能存在身份验证缺失，已获授权的攻击者可借此在本地实施篡改。该漏洞由 Microsoft MSRC 发布。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83713：Windows UDFS 驱动信息泄露漏洞
Windows Universal Disk Format 文件系统驱动（UDFS）存在越界读取漏洞，编号 CVE-2026-83713，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83712：Windows NTFS 远程代码执行漏洞
微软披露 CVE-2026-83712，Windows NTFS 存在越界写入漏洞，经授权的攻击者可利用该漏洞在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-83708 Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-83708 Windows Installer 权限提升漏洞，本次仅更新致谢信息，属信息性变更。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83707：Windows Event Tracing 权限提升漏洞
Windows Event Tracing 存在释放后使用（use after free）漏洞，编号 CVE-2026-83707，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83706 Windows NTFS 权限提升漏洞
Windows NTFS 存在释放后使用（use after free）漏洞，编号 CVE-2026-83706，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 Microsoft Windows HTTP.sys 信息泄露漏洞 CVE-2026-83705
Windows HTTP.sys 存在信息泄露漏洞 CVE-2026-83705，已授权攻击者可利用该漏洞在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83704：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在链接解析不当（link following）漏洞，编号 CVE-2026-83704，已授权攻击者可本地提升权限。该漏洞源于文件访问前的链接解析缺陷，目前 MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83700：Windows Now Playing Session Manager 权限提升漏洞
Microsoft 披露 CVE-2026-83700，Windows Now Playing Session Manager 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83699：Windows 客户端缓存（CSC）服务权限提升漏洞
Windows 客户端缓存（CSC）服务存在栈缓冲区溢出漏洞，编号 CVE-2026-83699，已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83693：Windows Error Reporting 远程代码执行漏洞
Windows Error Reporting 存在基于堆的缓冲区溢出漏洞（CVE-2026-83693），未授权攻击者可经由网络执行代码。Microsoft 将该漏洞定性为远程代码执行漏洞。