CVE-2026-105596：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105596），未授权攻击者可经由网络执行代码。该漏洞可被远程利用实现代码执行。
#Microsoft
漏洞与风险Microsoft MSRCAI 评分3434 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105595：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在越界读取漏洞（CVE-2026-105595），未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105593：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105593），未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105592：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-105592，未授权攻击者可经由网络执行代码。该漏洞可被远程利用实现代码执行。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105591：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-105591），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-96183：Windows Health and Optimized Experiences Service 信息泄露漏洞
Microsoft 披露 CVE-2026-96183，Windows Health and Optimized Experiences Service 存在关键功能缺失身份验证问题，已获授权的攻击者可借此在本地泄露信息。该漏洞属于信息泄露类型，目前公告未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-102867：Microsoft Office Word 信息泄露漏洞
Microsoft Office Word 存在越界读取漏洞，编号 CVE-2026-102867，未授权攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102866：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在权限提升漏洞 CVE-2026-102866，原因是加密签名验证不当，未经授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-102865：Microsoft Office SharePoint 信息泄露漏洞
Microsoft Office SharePoint 存在授权不当漏洞（CVE-2026-102865），已获授权的攻击者可借此通过网络泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分2222 CVE-2026-102864：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-102864 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可通过网络利用该漏洞实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-102863：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在代码注入漏洞（CVE-2026-102863），因对代码生成控制不当，已获授权的攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102862：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权不当漏洞（CVE-2026-102862），已获授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102861：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在授权缺失漏洞（CVE-2026-102861），已授权攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102860：Microsoft Office SharePoint 权限提升漏洞
Microsoft Office SharePoint 存在访问控制不当问题（CVE-2026-102860），已授权的攻击者可经由网络提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-102859：Microsoft Office SharePoint 欺骗漏洞
Microsoft Office SharePoint 存在 CVE-2026-102859 欺骗漏洞，成因是网页生成期间输入中和不当（跨站脚本）。已获授权的攻击者可通过网络实施欺骗。
漏洞与风险Microsoft MSRCAI 评分3333 CVE-2026-102858：Microsoft Office OneNote 远程代码执行漏洞
Microsoft 披露 CVE-2026-102858，为 Microsoft Office OneNote 远程代码执行漏洞，影响 Mac 版 Office 软件。运行受影响 Mac 版软件的用户应安装对应产品更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102857：Microsoft Office Visio 远程代码执行漏洞
Microsoft Office Visio 存在基于堆的缓冲区溢出漏洞（CVE-2026-102857），未经授权的攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102856：Microsoft Office Visio 远程代码执行漏洞
Microsoft Office Visio 存在基于堆的缓冲区溢出漏洞（CVE-2026-102856），未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-102855：Microsoft Office Visio 远程代码执行漏洞
Microsoft Office Visio 存在堆缓冲区溢出漏洞（CVE-2026-102855），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-96956：SQL Server 权限提升漏洞
Microsoft 披露 SQL Server 存在基于栈的缓冲区溢出漏洞 CVE-2026-96956，已授权攻击者可经网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-70098：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在 CVE-2026-70098 远程代码执行漏洞，因缺少授权校验，未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102238：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在路径遍历漏洞（CVE-2026-102238），因未正确限制受限目录的路径名，未经授权的攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102235：Visual Studio Code 远程代码执行漏洞
Visual Studio Code 存在一处输出编码或转义不当漏洞，编号 CVE-2026-102235，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息原文未提及。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102234：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在安全功能绕过漏洞（CVE-2026-102234），原因是安全决策中依赖了不可信输入。未经授权的攻击者可经网络绕过该安全功能。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102233：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在一处授权缺失漏洞，编号 CVE-2026-102233，未授权攻击者可在本地绕过某项安全功能。Microsoft MSRC 已披露该漏洞，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-102232：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在授权不当问题（CVE-2026-102232），未授权攻击者可在本地绕过某项安全功能。Microsoft MSRC 已披露该漏洞，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102231：Visual Studio Code 安全功能绕过漏洞
Visual Studio Code 存在路径等价解析不当问题（CVE-2026-102231），未经授权的攻击者可本地绕过某项安全功能。Microsoft MSRC 已披露该漏洞，目前未给出更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-102229：Visual Studio Code 信息泄露漏洞
Visual Studio Code 存在路径遍历漏洞（CVE-2026-102229），因未正确限制受限目录的路径名，授权攻击者可经网络泄露信息。Microsoft MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102227：Windows ReFS 远程代码执行漏洞
Windows Resilient File System (ReFS) 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102227，已授权攻击者可借此在本地执行代码。Microsoft MSRC 发布了该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-108468：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-108468，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-108457：Microsoft Windows PDF 远程代码执行漏洞
Microsoft Windows PDF 存在越界写入漏洞 CVE-2026-108457，未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 Microsoft Windows Codecs Library 的 HEVC Video Extensions 远程代码执行漏洞 CVE-2026-108400
Microsoft Windows Codecs Library 存在整数溢出或回绕漏洞，编号 CVE-2026-108400，影响 HEVC Video Extensions，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-105728：Dynamics Business Central 信息泄露漏洞
Microsoft 披露 Dynamics Business Central 存在信息泄露漏洞 CVE-2026-105728，成因是身份验证不当，未经授权的攻击者可借此通过网络泄露信息。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-105727：Microsoft Dynamics 365 Business Central 权限提升漏洞
Microsoft Dynamics 365 Business Central 存在路径遍历漏洞（CVE-2026-105727），因未正确限制受限目录的路径名，已授权攻击者可经网络提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-105725：Windows Security App 权限提升漏洞
Windows Security App 存在释放后使用（use after free）漏洞，编号 CVE-2026-105725，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
安全通报Microsoft MSRCAI 评分2222 Microsoft 针对可移动媒体上的 ReFS 卷发布 ADV260001 加固变更
Microsoft 发布 ADV260001，宣布自 2026 年 10 月 13 日起的 Windows 更新将对可移动媒体上的 ReFS（弹性文件系统）卷实施加固变更。该变更默认到 2027 年才启用。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-103572：Visual Studio Tools for Applications 与 SQL Server Management Studio 远程代码执行漏洞
Microsoft 披露 CVE-2026-103572，影响 Visual Studio Tools for Applications 与 SQL Server Management Studio，可导致远程代码执行。MSRC 更新安全更新表，补充 Microsoft Visual Studio 的下载与 KB 文章链接，属信息性变更，修复版本未变。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-102850：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-102850，未授权攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-102849：Microsoft Office Access 远程代码执行漏洞
Microsoft Office Access 存在基于堆的缓冲区溢出漏洞（CVE-2026-102849），未授权攻击者可借助网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
安全实践GitHub Blog · AI & MLAI 评分4040 GitHub 用 ModernBERT 分类器重构密钥扫描：误报减少、成本降 98%
GitHub 为密钥扫描训练了专用的 ModernBERT 分类器，替代此前的 LLM 流水线，在保持正则候选召回的基础上结合文件路径、变量名和上下文判断是否为真实凭据。该方案使推送后扫描中位执行时间缩短 86%、服务成本降低逾 98%，用户对告警的接受度提升 11.5%，并让通用密钥检测得以扩展到推送保护阶段。