CVE-2026-102851:Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在权限分配不当问题(CVE-2026-102851),已获授权的攻击者可借此在本地绕过某项安全功能。Microsoft MSRC 将该漏洞归类为安全功能绕过。
Visual Studio Code 存在权限分配不当问题(CVE-2026-102851),已获授权的攻击者可借此在本地绕过某项安全功能。Microsoft MSRC 将该漏洞归类为安全功能绕过。
Microsoft 披露 CVE-2026-100212,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-100210,为 Microsoft Office Excel 远程代码执行漏洞,影响 Mac 版 Office 软件。运行受影响 Mac 版软件的用户应安装对应产品更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-100209 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-100211,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft MSRC 披露 CVE-2026-100205,SysInternals 存在不可信指针解引用漏洞,已授权攻击者可借此在本地提升权限。
Windows Update Service 存在基于堆的缓冲区溢出漏洞(CVE-2026-100203),已授权攻击者可借此在本地提升权限。
Windows Message Queuing Queue Manager 存在释放后使用(use after free)漏洞,编号 CVE-2026-100202,未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
Windows Client License Service 存在基于堆的缓冲区溢出漏洞(CVE-2026-100201),已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
Windows Update Service 存在释放后使用(use after free)漏洞,编号 CVE-2026-100200,已获授权的攻击者可借此在本地提升权限。
Microsoft 披露 CVE-2026-97793,Windows Setup and Deployment 中关键功能存在身份验证缺失,已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型,目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
Microsoft 披露 CVE-2026-97792,Windows Container Isolation FS Filter Driver(unionfs.sys)存在访问控制不当问题,已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型,目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
Microsoft 披露 CVE-2026-97790,Windows Container Isolation FS Filter Driver(unionfs.sys)在文件访问前存在链接解析不当(link following)问题,已授权攻击者可借此在本地实施篡改。
Windows Container Isolation FS Filter Driver(unionfs.sys)存在竞争条件漏洞,编号 CVE-2026-97787,已授权攻击者可利用该漏洞在本地提升权限。该漏洞源于共享资源并发执行时同步不当。
Microsoft 披露 CVE-2026-96118,Windows Graphics Kernel 存在越界读取(out-of-bounds read)漏洞,已授权攻击者可借此在本地提升权限。
Windows Media 存在基于堆的缓冲区溢出漏洞(CVE-2026-96071),未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露,属于远程代码执行类型。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97745 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97768,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97772,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97775,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97763,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97741,Microsoft Office Excel 存在远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装更新以防护该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97004 Excel 远程代码执行漏洞,运行受影响 Mac 软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97746 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97760 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97742,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97738 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,其他 Microsoft Office 软件用户无需采取任何操作。
Microsoft 披露 CVE-2026-97757,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97011,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97762,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97743 Excel 信息泄露漏洞,运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97010 Microsoft Office Excel 远程代码执行漏洞。运行受影响 Mac 软件的用户应安装对应产品更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97773,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97769,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97008 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97756,为 Microsoft Office Excel 远程代码执行漏洞,已发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 软件的用户应安装对应产品更新以防范该漏洞,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 发布 Microsoft Office for Mac 安全更新,修复 CVE-2026-97779 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97007,为 Microsoft Office for Mac 发布安全更新,修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-97748,为 Microsoft Office Excel 远程代码执行漏洞,并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护,运行其他 Microsoft Office 软件的用户无需采取任何操作。
Microsoft 披露 CVE-2026-96957 .NET 安全功能绕过漏洞,并更新安全更新表,为 .NET 11.0 补充 KB 文章链接,同时为 Microsoft Visual Studio 补充下载链接与 KB 文章链接。微软称此次仅为信息性变更,已修复的版本构建未作改动。