CVE-2026-69766：Windows Storage 权限提升漏洞
Microsoft 披露 CVE-2026-69766，Windows Storage 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。该漏洞由 MSRC 发布，目前原文未给出受影响版本、CVSS 评分或修复信息。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分3535 漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-69763：Windows Storage 权限提升漏洞
CVE-2026-69763 是 Windows Storage 中的释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-61931：Windows Perception Simulation Service 权限提升漏洞
Windows Perception Simulation Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-61931，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-69639：Windows libarchive 远程代码执行漏洞
Windows Libarchive 存在基于堆的缓冲区溢出漏洞（CVE-2026-69639），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70566：Windows Schannel 权限提升漏洞
Windows Schannel 存在空指针解引用漏洞（CVE-2026-70566），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69363：Windows 错误报告权限提升漏洞
Windows 错误报告（Windows Error Reporting）存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69363，已授权攻击者可借此通过网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-72968：Windows Program Compatibility Assistant Service 权限提升漏洞
Windows Program Compatibility Assistant Service 存在 use after free 漏洞（CVE-2026-72968），已授权攻击者可借此在本地提升权限。Microsoft 将该漏洞归类为权限提升（Elevation of Privilege）问题。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 披露 CVE-2026-49785：Windows UEFI Secure Boot 安全功能绕过漏洞
Microsoft 披露 CVE-2026-49785，Windows UEFI 中资源关闭或释放不当，允许已授权攻击者在本地绕过安全功能。该漏洞归类为 UEFI Secure Boot 安全功能绕过，攻击需本地访问权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108460：Windows 消息队列远程代码执行漏洞
Windows 消息队列存在释放后使用（use after free）漏洞，编号 CVE-2026-108460，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69898：Windows 内核权限提升漏洞
Windows 内核存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-69898，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108466：Windows 内核拒绝服务漏洞
Windows 内核存在一处越界读取漏洞，编号 CVE-2026-108466，未授权攻击者可经由网络发起拒绝服务攻击。Microsoft MSRC 已披露该漏洞信息。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-108465：Windows Update Delivery Optimization 权限提升漏洞
Microsoft 更新了 CVE-2026-108465 的致谢信息，该漏洞为 Windows Update Delivery Optimization 权限提升漏洞，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft SPP 漏洞 CVE-2026-108464：释放后使用可本地提权
Microsoft 披露 Software Protection Platform (SPP) 存在释放后使用（use after free）漏洞，编号 CVE-2026-108464，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-108462 Windows 内核信息泄露漏洞
Microsoft 披露 CVE-2026-108462 Windows 内核信息泄露漏洞，Windows Kernel 存在敏感系统信息暴露问题，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108461：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-108461，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-108399：Windows Hyper-V 权限提升漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞（CVE-2026-108399），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105733：Windows Hyper-V 远程代码执行漏洞
Windows Hyper-V 存在访问控制不当问题，CVE-2026-105733 允许已获授权的攻击者在本地执行代码。Microsoft MSRC 已发布该漏洞公告，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105732：SysInternals 权限提升漏洞
Microsoft MSRC 披露 CVE-2026-105732，SysInternals 存在基于栈的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-105731：Microsoft Office 图形组件信息泄露漏洞
Microsoft Office 图形组件存在信息泄露漏洞 CVE-2026-105731，源于未初始化资源的使用，已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-70235：Windows Event Tracing 欺骗漏洞
Microsoft 披露 CVE-2026-70235，Windows Event Tracing 存在身份验证不当问题，已获授权的攻击者可借此在本地实施欺骗。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-105726：Microsoft Defender 信息泄露漏洞
Microsoft Defender 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-105726，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未给出更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分2121 CVE-2026-105723：Windows 分布式文件系统（DFS）权限提升漏洞
Microsoft 披露 Windows 分布式文件系统（DFS）权限提升漏洞 CVE-2026-105723。MSRC 此次仅更新了致谢信息，属信息性变更，未涉及漏洞技术细节或修复状态的调整。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105722：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-105722，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-105719：Microsoft SharePoint Server 信息泄露漏洞
Microsoft SharePoint 存在输入验证不当漏洞（CVE-2026-105719），已授权攻击者可经网络泄露信息。该漏洞影响 Microsoft Office SharePoint，Microsoft MSRC 已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105718：Microsoft Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-105718，为 Microsoft Excel 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105717：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-105717，未授权攻击者可经由网络执行代码。该漏洞可被远程利用实现代码执行。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108467：Microsoft PostScript 打印机驱动远程代码执行漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-108467，可让已授权攻击者通过网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-108398：.NET Framework 安全功能绕过漏洞
Microsoft MSRC 披露 CVE-2026-108398，.NET Framework 存在不受信任的搜索路径问题，已授权攻击者可在本地绕过安全功能。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69370：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在命令注入漏洞 CVE-2026-69370，因对命令中特殊元素的中和处理不当，未经授权的攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft 远程桌面客户端 CVE-2026-108458 远程代码执行漏洞
Microsoft 远程桌面客户端存在 CVE-2026-108458 释放后使用（use after free）漏洞，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-97800：Windows Mobile Broadband 权限提升漏洞
Microsoft 披露 CVE-2026-97800，Windows Mobile Broadband 因关键资源权限分配不当，允许已授权攻击者在本地提升权限。该漏洞属于本地权限提升类型，攻击者需已具备授权访问条件。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105720：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权不当漏洞（CVE-2026-105720），已获授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105716：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105716），未授权攻击者可经由网络执行代码。该漏洞可被远程利用实现远程代码执行。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105715：Microsoft Office Word 远程代码执行漏洞
Microsoft 披露 CVE-2026-105715，为 Microsoft Office for Mac 发布安全更新，修复 Word 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105714：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105714），未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105713：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在服务端请求伪造（SSRF）漏洞，编号 CVE-2026-105713，已授权攻击者可借助相邻网络实施欺骗。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-94506：Microsoft Office Access 信息泄露漏洞
Microsoft Office Access 存在一处越界读取漏洞，编号 CVE-2026-94506，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-105599：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-105599，为 Microsoft Office PowerPoint 远程代码执行漏洞，并发布 Microsoft Office for Mac 安全更新。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-105598：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105598），未经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105597：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105597），未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。