CVE-2026-97766：Microsoft Office Excel 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97766 Excel 远程代码执行漏洞，运行受影响 Mac 版软件的用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
全部信息动态
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-97740：Microsoft Office Excel 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97740 Excel 信息泄露漏洞，受影响 Mac 软件用户应安装更新以获得防护。运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-97017：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97017，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97753：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97753，为 Microsoft Office Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防范该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-97750：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-97750，为 Microsoft Office Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以防护该漏洞，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97009：Microsoft Office Excel 远程代码执行漏洞
Microsoft Office Excel 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-97009，未授权攻击者可借此在本地执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-97014：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-97014，可让未授权攻击者在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96997：Microsoft Office OneNote 权限提升漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 OneNote 权限提升漏洞 CVE-2026-96997。运行受影响 Mac 版软件的用户应安装更新以获得防护，其他 Microsoft Office 软件用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-97744：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 PowerPoint 信息泄露漏洞 CVE-2026-97744。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97001：Microsoft Office Word 远程代码执行漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-97001 Microsoft Office Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-97749：Microsoft Office Outlook 远程代码执行漏洞
Microsoft Office Outlook 存在一处 double free 漏洞（CVE-2026-97749），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-97005：Microsoft Office PowerPoint 信息泄露漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 PowerPoint 信息泄露漏洞 CVE-2026-97005。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96996：Microsoft Office Word 远程代码执行漏洞
Microsoft Office Word 存在基于堆的缓冲区溢出漏洞（CVE-2026-96996），未授权攻击者可利用该漏洞在本地执行代码。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-96995：Microsoft Office Word 权限提升漏洞安全更新
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-96995 这一 Word 权限提升漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97016：Microsoft Office Outlook 远程代码执行漏洞
Microsoft Office Outlook 存在基于堆的缓冲区溢出漏洞（CVE-2026-97016），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-97012：Microsoft Office Outlook 远程代码执行漏洞
Microsoft Office Outlook 存在栈缓冲区溢出漏洞（CVE-2026-97012），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-96108：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-96108，Desktop Window Manager 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-95904：Windows 事件日志服务信息泄露漏洞
Microsoft 披露 CVE-2026-95904，Windows Event Logging Service 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69452：Windows Enterprise App Management 权限提升漏洞
Windows Enterprise App Management 存在释放后使用（use after free）漏洞，编号 CVE-2026-69452，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96943：Windows Raw Image Extension 远程代码执行漏洞
Windows Raw Image Extension 存在整数溢出或回绕漏洞（CVE-2026-96943），未经授权的攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96935 Windows NTFS 信息泄露漏洞
Microsoft 披露 CVE-2026-96935，Windows NTFS 存在信息泄露漏洞，已获授权的攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96928：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-96928，Windows NTFS 存在越界读取漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 发布，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-96921：Windows Message Queuing Queue Manager 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-96921，Windows Message Queuing Queue Manager 存在类型混淆（type confusion）漏洞，经授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96920：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在基于堆的缓冲区溢出漏洞（CVE-2026-96920），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96868 Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞（CVE-2026-96868），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96867：Windows NTFS 远程代码执行漏洞
Microsoft 披露 CVE-2026-96867，Windows NTFS 存在越界读取漏洞，授权攻击者可借此在本地执行代码。该漏洞被归类为远程代码执行（RCE）类型，目前官方未公布更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96865：Windows Secure Kernel Mode 信息泄露漏洞
Microsoft MSRC 披露 CVE-2026-96865，Windows Secure Kernel Mode 存在信息泄露漏洞，已授权攻击者可借此在本地泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制域。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-96864：Microsoft Failover Cluster Virtual Driver 远程代码执行漏洞
Microsoft Failover Cluster Virtual Driver 存在 double free 漏洞（CVE-2026-96864），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96861：Network Device Enrollment Service (NDES) 拒绝服务漏洞
Microsoft 披露 CVE-2026-96861，Network Device Enrollment Service (NDES) 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96860：Windows USB 打印驱动信息泄露漏洞
Windows USB 打印驱动存在一处越界读取漏洞，编号 CVE-2026-96860，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-96859：Windows Imaging Component 信息泄露漏洞
Windows Imaging Component 存在一处越界读取漏洞，编号 CVE-2026-96859，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96863：Windows Storage Port Driver 权限提升漏洞
Windows Storage Port Driver 存在基于堆的缓冲区溢出漏洞（CVE-2026-96863），未授权攻击者可通过物理攻击提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96857：Windows Projected File System 信息泄露漏洞
Microsoft 披露 CVE-2026-96857，Windows Projected File System 中对外部各方可访问的文件或目录存在信息泄露漏洞，经授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96856：Windows Management Instrumentation 权限提升漏洞
Windows Management Instrumentation 存在基于堆的缓冲区溢出漏洞（CVE-2026-96856），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-96855：Windows MDM 篡改漏洞
Microsoft 披露 CVE-2026-96855，Windows Modern Device Management（MDM）存在访问控制不当问题，已授权攻击者可本地实施篡改。该漏洞由 Microsoft MSRC 发布，目前未公布 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-96862：Windows Spaceport.sys 权限提升漏洞
Windows Spaceport.sys 存在越界读取漏洞，编号 CVE-2026-96862，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96851：Windows Management Instrumentation 信息泄露漏洞
Microsoft 披露 CVE-2026-96851，Windows Management Instrumentation 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96866：Network Device Enrollment Service (NDES) 拒绝服务漏洞
Microsoft 披露 CVE-2026-96866，Network Device Enrollment Service (NDES) 存在越界读取漏洞，未授权攻击者可经网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96848：Windows Win32 内核子系统信息泄露漏洞
Microsoft 披露 CVE-2026-96848，Windows Win32 内核子系统存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96849：Windows 内核模式驱动信息泄露漏洞
Windows 内核模式驱动存在未初始化资源使用漏洞（CVE-2026-96849），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，属于信息泄露类安全问题。