CVE-2026-83580：Windows 客户端缓存（CSC）服务权限提升漏洞
Windows 客户端缓存（CSC）服务存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83580，已授权攻击者可借此在本地提升权限。
#CVE
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83578：Microsoft PowerShell 远程代码执行漏洞
Microsoft PowerShell 存在整数下溢（回绕）漏洞，编号 CVE-2026-83578，未授权攻击者可经网络执行代码。该漏洞位于 Windows PowerShell 中，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83575：Windows Search 服务权限提升漏洞
Microsoft Windows Search 组件存在释放后使用（use after free）漏洞，编号 CVE-2026-83575，已授权攻击者可借此在本地提升权限。该漏洞位于 Windows Search 服务中，属于权限提升类型。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-83571：Windows Audio Service 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-83571，Windows Audio Service 存在空指针解引用漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83521：Windows IKE Extension 信息泄露漏洞
Windows IKE Extension 存在一处越界读取漏洞，编号 CVE-2026-83521，已授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分1717 CVE-2026-83518：RPC Runtime 权限提升漏洞
Microsoft 披露 CVE-2026-83518，为 RPC Runtime 权限提升漏洞。此次更新仅调整致谢信息，属信息性变更，未涉及漏洞本身的技术细节或处置措施。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft RPC Runtime 未初始化资源漏洞 CVE-2026-83515 可致信息泄露
Microsoft 披露 RPC Runtime 存在未初始化资源使用漏洞 CVE-2026-83515，未授权攻击者可借此通过网络泄露信息。该漏洞源于 RPC Runtime 对未初始化资源的使用，攻击无需授权即可远程触发。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83516：Windows LSASS 拒绝服务漏洞
Microsoft 披露 CVE-2026-83516，Windows Local Security Authority Subsystem Service（LSASS）存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83510：Windows Setup Files Cleanup 权限提升漏洞
Windows Setup Files Cleanup 存在 TOCTOU 竞争条件漏洞（CVE-2026-83510），已授权攻击者可借此在本地提升权限。该漏洞由检查时间与使用时间不一致引发，微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83499：Windows Server Update Service 权限提升漏洞
Microsoft 披露 CVE-2026-83499，Windows Server Update Service 因访问控制粒度不足，允许已授权攻击者在本地提升权限。该漏洞属于权限提升类型，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83500：Windows BitLocker 安全功能绕过漏洞
Windows BitLocker 存在开放重定向漏洞（CVE-2026-83500），未授权攻击者可通过物理攻击绕过安全功能。该漏洞被归类为安全功能绕过，Microsoft 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83504 Windows SmartScreen 信息泄露漏洞
Windows SmartScreen 存在检查时间与使用时间（TOCTOU）竞争条件漏洞，编号 CVE-2026-83504，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-81969：Windows Server Update Service 权限提升漏洞
Microsoft 披露 CVE-2026-81969，Windows Server Update Service 因访问控制粒度不足，允许已获授权的攻击者在本地提升权限。该漏洞属于权限提升类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-81964：Windows Update Orchestrator Service 安全功能绕过漏洞
Windows Update Orchestrator Service 存在硬编码凭据问题（CVE-2026-81964），已授权攻击者可本地绕过安全功能。Microsoft MSRC 发布该漏洞公告，未披露具体受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69882：Windows Update 权限提升漏洞
Microsoft 披露 CVE-2026-69882，Windows Update 存在不可信搜索路径问题，已授权攻击者可借此在本地提升权限。该漏洞属于权限提升类型，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69718：Windows Update 权限提升漏洞
Windows Update 存在命令注入漏洞（CVE-2026-69718），因未正确中和命令中的特殊元素，已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69673：Windows Update 权限提升漏洞
Microsoft 披露 Windows Update 中的权限提升漏洞 CVE-2026-69673，成因是文件访问前的链接解析不当（link following），已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69633：Windows Update 权限提升漏洞
Windows Update 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69633，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在文中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69743：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-69743，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-72969：Windows Program Compatibility Assistant Service 权限提升漏洞
Microsoft 披露 CVE-2026-72969，Windows Program Compatibility Assistant Service 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69650：Windows Key Distribution Center 权限提升漏洞
Windows Key Distribution Center 存在加密签名验证不当漏洞，编号 CVE-2026-69650，已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69830：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在竞争条件漏洞（CVE-2026-69830），源于共享资源并发执行时同步不当，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69387：Windows Error Reporting 权限提升漏洞
Microsoft 披露 CVE-2026-69387，Windows Error Reporting 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-67625：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在一个基于堆的缓冲区溢出漏洞，编号 CVE-2026-67625，已授权攻击者可借助网络执行代码。该漏洞可导致远程代码执行，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-72934：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-72934，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69354：Windows Error Reporting 权限提升漏洞
Windows Error Reporting 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69354，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-70580：Windows Credential Guard 欺骗漏洞
Microsoft 披露 CVE-2026-70580，Windows Credential Guard 关键功能存在身份验证缺失，已获授权的攻击者可本地实施欺骗。该漏洞由 MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-69651 .NET 拒绝服务漏洞
Microsoft 披露 CVE-2026-69651 .NET 拒绝服务漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。此次仅为信息性变更，修复版本未作改动。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-66822 .NET 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-66822 .NET 信息泄露漏洞，并更新安全更新表，为 .NET 11.0 补充 KB 文章链接。此次仅为信息性变更，已修复的版本构建未作改动。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-72955：Windows Application Compatibility Cache 权限提升漏洞
Microsoft 披露 CVE-2026-72955，Windows Application Compatibility Cache 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69721：Windows iSCSI 信息泄露漏洞
Windows iSCSI 存在一处越界读取漏洞，编号 CVE-2026-69721，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69883：Windows iSCSI 远程代码执行漏洞
Windows iSCSI 存在释放后使用（use after free）漏洞，编号 CVE-2026-69883，未授权攻击者可经网络执行代码。该漏洞被归类为远程代码执行（Remote Code Execution）。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69644：Windows iSCSI 信息泄露漏洞
Microsoft 披露 CVE-2026-69644，Windows iSCSI 存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69634：Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-69634，Windows iSCSI 存在基于堆的缓冲区溢出漏洞，未经授权的攻击者可借此通过网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-69705：Windows iSCSI 远程代码执行漏洞
Windows iSCSI 存在越界写入漏洞 CVE-2026-69705，未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69521 Windows iSCSI 远程代码执行漏洞
Microsoft 披露 CVE-2026-69521，Windows iSCSI 存在整数溢出或回绕漏洞，未经授权的攻击者可经网络执行代码。该漏洞为远程代码执行类型，目前公告未给出 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-68836：Windows kernel32.dll 权限提升漏洞
Windows kernel32.dll 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-68836，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70285：Windows Win32k 权限提升漏洞
Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞（CVE-2026-70285），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70284 Win32k 信息泄露漏洞
Microsoft 披露 CVE-2026-70284，Windows Win32 内核子系统存在未初始化资源使用问题，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 发布，目前未提供更多处置细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70280：Windows Hello 安全功能绕过漏洞
Windows Hello 存在授权不当问题，已授权攻击者可本地绕过该安全功能，漏洞编号为 CVE-2026-70280。Microsoft MSRC 发布了该漏洞公告，目前未披露更多受影响版本与处置细节。