CVE-2026-83692：Windows Bind Filter Driver 权限提升漏洞
Windows Bind Filter Driver 存在基于堆的缓冲区溢出漏洞（CVE-2026-83692），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-83691：Windows DHCP Server 权限提升漏洞
Windows DHCP Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-83691），已授权攻击者可利用该漏洞在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83690：Windows 内核权限提升漏洞
Microsoft 披露 Windows 内核存在释放后使用（use after free）漏洞 CVE-2026-83690，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-83688：远程桌面客户端远程代码执行漏洞
远程桌面客户端存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83688，未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83687：Windows 连接用户体验和遥测组件权限提升漏洞
Windows Connected User Experiences and Telemetry 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-83687，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83681：Microsoft PowerToys 篡改漏洞
Microsoft PowerToys 存在弱身份验证问题（CVE-2026-83681），已授权攻击者可借此在本地实施篡改。该漏洞由 Microsoft MSRC 披露，目前仅给出上述定性描述，未公布受影响版本、CVSS 评分或修复方案。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83678：Windows TCP/IP 权限提升漏洞
Microsoft 披露 CVE-2026-83678，Windows TCP/IP 组件存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83675：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-83675，Windows 内核存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83669：Windows 错误报告权限提升漏洞
Windows 错误报告（Windows Error Reporting）存在使用未初始化资源漏洞，编号 CVE-2026-83669，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-83671 Windows Hyper-V 信息泄露漏洞
Microsoft 披露 CVE-2026-83671 Windows Hyper-V 信息泄露漏洞，Windows Hyper-V 存在越界读取（out-of-bounds read），已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83667：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft MSRC 披露 CVE-2026-83667，Windows Active Directory Domain Services 存在越界读取漏洞，经认证的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83666：Active Directory Certificate Services (AD CS) 权限提升漏洞
Microsoft 披露 CVE-2026-83666，Active Directory Certificate Services (AD CS) 存在竞争条件漏洞，已授权攻击者可借此在本地提升权限。该漏洞源于共享资源并发执行时同步不当。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83658：Windows 错误报告信息泄露漏洞
Windows 错误报告（Windows Error Reporting）存在访问控制不当问题，已授权攻击者可借此在本地泄露信息，该漏洞编号为 CVE-2026-83658。微软 MSRC 已发布该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83657：Windows MDM 篡改漏洞
Windows Modern Device Management (MDM) 存在弱身份验证漏洞，编号 CVE-2026-83657，已获授权的攻击者可借此在本地实施篡改。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft NPS 存在 CVE-2026-83655 拒绝服务漏洞
Microsoft 网络策略服务器（NPS）存在越界读取漏洞 CVE-2026-83655，未经授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83654：Windows MDM 权限提升漏洞公告更新致谢信息
Microsoft 更新了 CVE-2026-83654 Windows Modern Device Management（MDM）权限提升漏洞公告中的致谢信息，此次仅为信息性变更。该公告本身针对 Windows MDM 的权限提升漏洞，本次更新未涉及漏洞技术细节或处置状态的调整。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83652：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-83652，Windows NTFS 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83650：Windows Media 权限提升漏洞
Windows Media 存在基于堆的缓冲区溢出漏洞（CVE-2026-83650），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83649：Windows LSASS 拒绝服务漏洞
Windows Local Security Authority Subsystem Service（LSASS）存在越界读取漏洞，编号 CVE-2026-83649，已授权攻击者可经网络发起拒绝服务攻击。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83648：Windows Active Directory Domain Services 拒绝服务漏洞
Microsoft 披露 CVE-2026-83648，Windows Active Directory Domain Services 存在空指针解引用漏洞，已授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83646：Active Directory Federation Services (AD FS) 欺骗漏洞
Microsoft 披露 CVE-2026-83646，Active Directory Federation Services (AD FS) 存在开放重定向漏洞，已授权攻击者可借网络实施欺骗。该漏洞源于 URL 重定向至不受信任站点，目前公告未给出受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83644：Windows Audio Service 权限提升漏洞
Windows Audio Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-83644，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83642：Windows 域名服务远程代码执行漏洞
Microsoft 披露 CVE-2026-83642，Windows DNS Server 存在类型混淆（type confusion）漏洞，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83641：Windows Media 权限提升漏洞
Microsoft 披露 CVE-2026-83641，Windows Media 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83635：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-83635，DNS Server 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83584：Windows 智能卡权限提升漏洞
Windows 智能卡存在释放后使用（use after free）漏洞，编号 CVE-2026-83584，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83583：Windows Geotag Broker 权限提升漏洞
Windows Geotag Broker 存在访问控制不当问题（CVE-2026-83583），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83580：Windows 客户端缓存（CSC）服务权限提升漏洞
Windows 客户端缓存（CSC）服务存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83580，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83578：Microsoft PowerShell 远程代码执行漏洞
Microsoft PowerShell 存在整数下溢（回绕）漏洞，编号 CVE-2026-83578，未授权攻击者可经网络执行代码。该漏洞位于 Windows PowerShell 中，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83575：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-83575，已授权攻击者可借此在本地提升权限。该漏洞位于 Windows Search 服务中，属于权限提升类型。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83571：Windows Audio Service 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83571，Windows Audio Service 存在空指针解引用漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83521：Windows IKE Extension 信息泄露漏洞
Windows IKE Extension 存在一处越界读取漏洞，编号 CVE-2026-83521，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分1717 CVE-2026-83518：RPC Runtime 权限提升漏洞
Microsoft 披露 CVE-2026-83518，为 RPC Runtime 权限提升漏洞。此次更新仅调整致谢信息，属信息性变更，未涉及漏洞本身的技术细节或处置措施。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft RPC Runtime 未初始化资源漏洞 CVE-2026-83515 可致信息泄露
Microsoft 披露 RPC Runtime 存在未初始化资源使用漏洞 CVE-2026-83515，未授权攻击者可借此通过网络泄露信息。该漏洞源于 RPC Runtime 对未初始化资源的使用，攻击无需授权即可远程触发。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83516：Windows LSASS 拒绝服务漏洞
Microsoft 披露 CVE-2026-83516，Windows Local Security Authority Subsystem Service（LSASS）存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83510：Windows Setup Files Cleanup 权限提升漏洞
Windows Setup Files Cleanup 存在 TOCTOU 竞争条件漏洞（CVE-2026-83510），已授权攻击者可借此在本地提升权限。该漏洞由检查时间与使用时间不一致引发，微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83499：Windows Server Update Service 权限提升漏洞
Microsoft 披露 CVE-2026-83499，Windows Server Update Service 因访问控制粒度不足，允许已授权攻击者在本地提升权限。该漏洞属于权限提升类型，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83500：Windows BitLocker 安全功能绕过漏洞
Windows BitLocker 存在开放重定向漏洞（CVE-2026-83500），未授权攻击者可通过物理攻击绕过安全功能。该漏洞被归类为安全功能绕过，Microsoft 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83504 Windows SmartScreen 信息泄露漏洞
Windows SmartScreen 存在检查时间与使用时间（TOCTOU）竞争条件漏洞，编号 CVE-2026-83504，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-81969：Windows Server Update Service 权限提升漏洞
Microsoft 披露 CVE-2026-81969，Windows Server Update Service 因访问控制粒度不足，允许已获授权的攻击者在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。