CVE-2026-88184：Microsoft Office Excel 信息泄露漏洞
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-88184 Excel 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
#终端安全
漏洞与风险Microsoft MSRCAI 评分2626 漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88144：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-88144，为 Microsoft Office for Mac 发布安全更新，修复 PowerPoint 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70242：Microsoft Office Outlook 远程代码执行漏洞
Microsoft Office Outlook 存在基于堆的缓冲区溢出漏洞（CVE-2026-70242），未经授权的攻击者可借此通过网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70215：Microsoft Office PowerPoint 远程代码执行漏洞
Microsoft 披露 CVE-2026-70215，为 Microsoft Office for Mac 发布安全更新，修复 PowerPoint 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-70281：Microsoft Office Outlook 信息泄露漏洞安全更新发布
Microsoft 发布 Microsoft Office for Mac 安全更新，修复 CVE-2026-70281 Outlook 信息泄露漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70254：Microsoft Office Excel 远程代码执行漏洞
Microsoft 披露 CVE-2026-70254，为 Microsoft Office for Mac 发布安全更新，修复 Excel 远程代码执行漏洞。运行受影响 Mac 版软件的用户应安装更新以获得防护，运行其他 Microsoft Office 软件的用户无需采取任何操作。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70214：Microsoft Office Excel 信息泄露漏洞
Microsoft Office Excel 存在一处越界读取（out-of-bounds read）漏洞，编号 CVE-2026-70214，未授权攻击者可在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3636 CVE-2026-70153：Microsoft PostScript 打印机驱动远程代码执行漏洞
Microsoft PostScript 打印机驱动存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-70153，未授权攻击者可经由网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69919：Windows 加密服务信息泄露漏洞
Windows 加密服务存在越界读取漏洞，编号 CVE-2026-69919，已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-69802：NDES 远程代码执行漏洞
Microsoft 披露 CVE-2026-69802，Network Device Enrollment Service（NDES）因弱身份认证存在远程代码执行漏洞，未授权攻击者可经网络执行代码。
漏洞与风险Microsoft MSRCAI 评分3434 Microsoft DNS Server 存在 CVE-2026-88130 拒绝服务漏洞
Microsoft DNS Server 存在越界读取漏洞 CVE-2026-88130，已授权攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88129：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88129，DNS Server 存在越界读取漏洞，已获授权的攻击者可经由网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88123：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88123，DNS Server 存在越界读取漏洞，已获授权的攻击者可经网络发起拒绝服务攻击。该漏洞由 Microsoft MSRC 发布，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88122：DNS Server 拒绝服务漏洞
Microsoft 披露 CVE-2026-88122，DNS Server 存在越界读取漏洞，经授权的攻击者可借助网络发起拒绝服务攻击。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88120：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞 CVE-2026-88120，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88119：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞 CVE-2026-88119，未经授权的攻击者可经由网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88117：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-88117，未授权攻击者可经网络执行代码。该漏洞可被远程利用，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88116：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在不受信任指针解引用漏洞（CVE-2026-88116），未授权攻击者可经网络远程执行代码。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中给出。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88114：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在不受信任指针解引用漏洞，编号 CVE-2026-88114，未授权攻击者可经网络远程执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88112：Windows 域名服务远程代码执行漏洞
Microsoft 披露 CVE-2026-88112，Windows DNS Server 存在不受信任指针解引用漏洞，未经授权的攻击者可经网络执行代码。该漏洞被归类为远程代码执行，目前公告未给出受影响版本、CVSS 评分或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88093：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-88093，Desktop Window Manager 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88089：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在堆缓冲区溢出漏洞 CVE-2026-88089，经授权的攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88085：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-88085），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-88088：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在整数溢出或回绕漏洞（CVE-2026-88088），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中说明。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85919：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-85919），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88083：Microsoft SQL Server 远程代码执行漏洞
Microsoft SQL Server 存在栈缓冲区溢出漏洞 CVE-2026-88083，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88082：Microsoft SQL Server 权限提升漏洞
Microsoft SQL Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-88082），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-87695：Microsoft Exchange Server 权限提升漏洞
Microsoft Exchange Server 存在权限提升漏洞 CVE-2026-87695，成因是引入了来自不受信任控制域的功能，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-70571：Microsoft Exchange Server 远程代码执行漏洞
Microsoft Exchange Server 存在栈缓冲区溢出漏洞（CVE-2026-70571），未授权攻击者可经由网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 Skype for Business 与 Microsoft Lync 存在 CVE-2026-70297 远程代码执行漏洞
Skype for Business 和 Microsoft Lync 存在绝对路径遍历漏洞 CVE-2026-70297，经授权的攻击者可借助网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70264：Microsoft Defender 信息泄露漏洞
Microsoft Defender 存在链接解析不当（link following）漏洞，编号 CVE-2026-70264，已授权攻击者可借此在本地泄露信息。该漏洞属于文件访问前的链接解析缺陷，Microsoft MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-70250：Windows DHCP Client 远程代码执行漏洞
Windows DHCP Client 存在释放后使用（use after free）漏洞，编号 CVE-2026-70250，未授权攻击者可通过相邻网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70228：Desktop Window Manager 权限提升漏洞
Microsoft 披露 CVE-2026-70228，Desktop Window Manager 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-70227：Windows Device Association Service 信息泄露漏洞
Windows Device Association Service 存在越界读取漏洞（CVE-2026-70227），已授权攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前仅给出漏洞描述，未提供 CVSS 评分、受影响版本或修复方案等细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70184：Windows Backup Engine 权限提升漏洞
Windows Backup Engine 存在路径等价解析不当问题（CVE-2026-70184），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未给出 CVSS 评分、受影响版本或修复方案等进一步细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70111：Windows 内核权限提升漏洞
Windows 内核存在不可信指针解引用漏洞，编号 CVE-2026-70111，未授权攻击者可借此通过网络提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-70160：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-70160，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70158：Windows RRAS 远程代码执行漏洞
Windows 路由和远程访问服务（RRAS）存在远程代码执行漏洞 CVE-2026-70158，攻击者可借此未授权访问受害者机器。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息尚未在原文中给出。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-70148：Windows Broadcast DVR User Service 信息泄露漏洞
Windows Broadcast DVR User Service 存在授权不当问题，已授权攻击者可借此在本地泄露信息，该漏洞编号为 CVE-2026-70148。微软 MSRC 已披露这一信息泄露漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-70143：Windows 网络文件系统远程代码执行漏洞
Windows 网络文件系统存在基于堆的缓冲区溢出漏洞（CVE-2026-70143），经授权的攻击者可利用该漏洞在本地执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。