CVE-2026-70097：Windows VBS Enclave 欺骗漏洞
Microsoft 披露 CVE-2026-70097，Windows Virtualization-Based Security (VBS) Enclave 存在竞争条件漏洞，源于共享资源并发执行时同步不当。授权攻击者可借此在本地实施欺骗。
#漏洞披露
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70090：Windows Netlogon 信息泄露漏洞
Microsoft 披露 CVE-2026-70090，Windows Netlogon 存在使用未初始化资源的问题，已获授权的攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，具体影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-70087：DNS Server 安全功能绕过漏洞
Microsoft 披露 CVE-2026-70087，DNS Server 存在授权不当问题，已获授权的攻击者可本地绕过某项安全功能。该漏洞被归类为安全功能绕过，官方暂未公布更多细节。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-70083：DNS Server 篡改漏洞
Microsoft 披露 CVE-2026-70083，DNS Server 存在授权不当问题，已获授权的攻击者可借此在本地实施篡改。该漏洞由 MSRC 发布，目前原文未给出 CVSS 评分、受影响版本及修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70085：DNS Server 篡改漏洞
Microsoft 披露 CVE-2026-70085，DNS Server 存在授权缺失问题，已获授权的攻击者可借此在本地实施篡改。该漏洞被归类为 DNS Server 篡改漏洞，目前官方通报未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70082：Windows DNS 拒绝服务漏洞
Windows DNS 存在未捕获异常漏洞（CVE-2026-70082），未经授权的攻击者可经由网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70079：Windows DNS 拒绝服务漏洞
Microsoft 披露 CVE-2026-70079，Windows DNS 因行为工作流执行不当，未经授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70077：Windows 内核信息泄露漏洞
Microsoft 披露 CVE-2026-70077 Windows 内核信息泄露漏洞，成因是内核中的释放后使用（use after free）问题。授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70076：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70076，Windows Win32 内核子系统存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前公告未给出 CVSS 评分与受影响版本等进一步细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70064 Windows Kerberos 权限提升漏洞
Microsoft 披露 CVE-2026-70064，Windows Kerberos 存在整数下溢（回绕）问题，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70062：Windows libarchive 远程代码执行漏洞
Windows libarchive 存在 double free 漏洞（CVE-2026-70062），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70063：Windows 内核信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-70063，Windows 内核存在越界读取（out-of-bounds read）漏洞，已授权攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70060：Windows Win32k 权限提升漏洞
Microsoft 披露 CVE-2026-70060，Windows Win32 内核子系统存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。该漏洞位于 Win32k 组件，目前官方仅给出上述定性描述，未公布 CVSS 评分、受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70059：Windows OLE 权限提升漏洞
Windows OLE 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70059，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70058：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在越界写入漏洞 CVE-2026-70058，未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70057：Windows RRAS 安全功能绕过漏洞
Windows Routing and Remote Access Service（RRAS）存在授权不当问题，CVE-2026-70057 允许已获授权的攻击者在本地绕过安全功能。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分1717 CVE-2026-70056：Windows Update Service 权限提升漏洞
Microsoft 更新了 CVE-2026-70056（Windows Update Service 权限提升漏洞）的致谢信息，此次仅为信息性变更。该条目本身指向 Windows Update Service 中的权限提升问题。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70033：Windows Remote Desktop Gateway 拒绝服务漏洞
Microsoft 披露 CVE-2026-70033，Windows Remote Desktop Gateway 服务存在内存释放缺失问题，未授权攻击者可经网络发起拒绝服务攻击。该漏洞影响 RD Gateway 服务，官方将其定性为拒绝服务类漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70027：Windows Subsystem for Linux 权限提升漏洞
Microsoft 披露 CVE-2026-70027，Windows Subsystem for Linux 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70026：Windows Secure Kernel Mode 权限提升漏洞
Windows Secure Kernel Mode 存在释放后使用（use after free）漏洞，编号 CVE-2026-70026，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70025：Windows Netlogon 拒绝服务漏洞
Microsoft 披露 CVE-2026-70025，Windows Netlogon 存在释放后使用（use after free）漏洞，已获授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70021：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在释放后使用（use after free）漏洞，编号 CVE-2026-70021，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-70017：Windows Secure Kernel Mode 信息泄露漏洞
Microsoft 披露 CVE-2026-70017，Windows Secure Kernel Mode 存在类型混淆（type confusion）漏洞，经授权的攻击者可借此在本地泄露信息。该漏洞源于以不兼容类型访问资源，目前 MSRC 仅给出上述定性描述，未公布 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70015：Windows LSASS 本地权限提升漏洞
Windows Local Security Authority Subsystem Service（LSASS）存在释放后使用（use after free）漏洞，编号 CVE-2026-70015，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70014：Windows 加密服务远程代码执行漏洞
Windows 加密服务存在释放后使用（use after free）漏洞，编号 CVE-2026-70014，已授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70010：Windows NTFS 权限提升漏洞
Windows NTFS 存在基于堆的缓冲区溢出漏洞（CVE-2026-70010），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69979：Windows AppX Deployment Service 安全功能绕过漏洞
Windows AppX Deployment Service 存在替代路径保护不当问题（CVE-2026-69979），已授权的攻击者可本地绕过安全功能。Microsoft MSRC 披露了该漏洞，目前未提供更多细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69978：Microsoft Windows VMSwitch 拒绝服务漏洞
Microsoft Windows VMSwitch 存在空指针解引用漏洞，编号 CVE-2026-69978，已授权攻击者可借此在本地发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-69976 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-69976 释放后使用（use after free）漏洞，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69974：Desktop Window Manager 信息泄露漏洞
Microsoft 披露 CVE-2026-69974，Desktop Window Manager 存在越界读取漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69973：Windows libarchive 路径遍历篡改漏洞
Microsoft MSRC 披露 CVE-2026-69973，Windows libarchive 存在路径遍历（path traversal）漏洞，未授权攻击者可经网络实施篡改。该漏洞源于对受限目录路径名限制不当，目前公告未给出 CVSS 评分与受影响版本细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69971：Windows 内核模式驱动信息泄露漏洞
Microsoft 披露 CVE-2026-69971，Windows 内核模式驱动存在授权不当问题，已获授权的攻击者可借此在本地泄露信息。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-69969：Windows AppX Deployment Service 信息泄露漏洞
Windows AppX Deployment Service 存在链接跟随（link following）问题，即文件访问前的链接解析不当，已获授权的攻击者可借此在本地泄露信息，该漏洞编号为 CVE-2026-69969。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69970：Microsoft Streaming Service 驱动本地提权漏洞
Microsoft Streaming Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-69970），已授权攻击者可借此在本地提升权限。该漏洞位于内核流式服务驱动中，目前 Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-69968：Windows libarchive 篡改漏洞
Windows libarchive 存在相对路径遍历漏洞（CVE-2026-69968），未经授权的攻击者可借此通过网络实施篡改。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 Microsoft Streaming Service 内核流服务驱动 CVE-2026-69964 权限提升漏洞
Microsoft Streaming Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-69964，已授权攻击者可借此在本地提升权限。该漏洞位于内核流服务驱动中，属于权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft Streaming Service 内核流服务驱动权限提升漏洞 CVE-2026-69966
Microsoft Streaming Service 存在整数溢出或回绕漏洞，编号 CVE-2026-69966，已授权攻击者可借此在本地提升权限。该漏洞位于内核流服务驱动中，属于权限提升类问题。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69967：Windows Overlay Filter 信息泄露漏洞
Windows Overlay Filter 存在一处越界读取漏洞，编号 CVE-2026-69967，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69963：Microsoft Streaming Service 驱动本地提权漏洞
Microsoft Streaming Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-69963），已授权攻击者可借此在本地提升权限。该漏洞位于内核流式服务驱动中，目前 Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69959：Windows Overlay Filter 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-69959，Windows Overlay Filter 存在越界读取（out-of-bounds read）问题，经授权的攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行漏洞。