CVE-2026-70122：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在 TOCTOU 竞争条件漏洞（CVE-2026-70122），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在文中给出。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3838 漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70112：Windows Spaceport.sys 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-70112，Windows Spaceport.sys 存在基于堆的缓冲区溢出漏洞，可使经过授权的攻击者在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分2929 CVE-2026-70084：Windows Projected File System 信息泄露漏洞
Windows Projected File System 存在访问控制不当问题（CVE-2026-70084），已获授权的攻击者可借此在本地泄露信息。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-70054：Windows NetBIOS 权限提升漏洞
Microsoft 披露 CVE-2026-70054，Windows NetBIOS 存在基于堆的缓冲区溢出漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69915：Windows NTFS 权限提升漏洞
Microsoft 披露 CVE-2026-69915，Windows NTFS 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2020 CVE-2026-69902 Windows NTFS 远程代码执行漏洞
Microsoft MSRC 更新了 CVE-2026-69902 Windows NTFS 远程代码执行漏洞的致谢信息，此次仅为信息性变更。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69884：Windows GDI 权限提升漏洞
Windows GDI 存在缓冲区过度读取漏洞，编号 CVE-2026-69884，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88188：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88188，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88191：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在链接解析不当（link following）漏洞，编号 CVE-2026-88191，已授权攻击者可借此在本地提升权限。该漏洞源于文件访问前的链接解析缺陷，目前微软已发布相关安全公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88189：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88189，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88194：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88194，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88181：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-88181），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，属权限提升类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88182：Microsoft Windows Search 组件权限提升漏洞
Microsoft Windows Search 组件存在 use after free 漏洞（CVE-2026-88182），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88180：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞（CVE-2026-88180），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88179：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88179，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88177：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在越界读取漏洞，编号 CVE-2026-88177，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88174：Windows Deployment Services 远程代码执行漏洞
Windows Deployment Services 存在竞争条件漏洞（CVE-2026-88174），因共享资源并发执行时同步不当，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88171：Windows DHCP Server 远程代码执行漏洞
Windows DHCP Server 存在 double free 漏洞（CVE-2026-88171），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属于远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88149：Windows Ancillary Function Driver for WinSock 权限提升漏洞
Windows Ancillary Function Driver for WinSock 存在 double free 漏洞（CVE-2026-88149），已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88142：Windows BITS 远程代码执行漏洞
Windows Background Intelligent Transfer Service（BITS）存在释放后使用（use after free）漏洞，编号 CVE-2026-88142，未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88141 Windows 内核权限提升漏洞
CVE-2026-88141 是 Windows 内核中的释放后使用（use after free）漏洞，允许已获授权的攻击者在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88139：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-88139，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88133：Windows Portable Device Enumerator Service 权限提升漏洞
Windows Portable Device Enumerator Service 存在授权不当问题（CVE-2026-88133），已获授权的攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露，目前未提供更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88152：Windows BITS 服务权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在释放后使用（use after free）漏洞，编号 CVE-2026-88152，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88121：Windows BITS 远程代码执行漏洞
Windows Background Intelligent Transfer Service (BITS) 存在释放后使用（use after free）漏洞 CVE-2026-88121，未授权攻击者可经网络执行代码。Microsoft MSRC 已发布该远程代码执行漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88147：Windows SSTP 权限提升漏洞
Windows Secure Socket Tunneling Protocol (SSTP) 存在基于堆的缓冲区溢出漏洞（CVE-2026-88147），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88118：Windows BITS 权限提升漏洞
Windows Background Intelligent Transfer Service (BITS) 存在整数溢出或回绕漏洞，编号 CVE-2026-88118，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3232 CVE-2026-88128：Windows DWM Core Library 权限提升漏洞
Windows DWM Core Library 存在基于堆的缓冲区溢出漏洞（CVE-2026-88128），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88115：Windows Server for NFS 远程代码执行漏洞
Windows Server for NFS 存在越界读取漏洞 CVE-2026-88115，未授权攻击者可经网络执行代码。Microsoft MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft 披露 CVE-2026-88135 WebDAV 本地提权漏洞
Microsoft 披露 CVE-2026-88135，WebDAV 存在访问控制不当问题，已授权攻击者可借此在本地提升权限。该漏洞属于本地权限提升类型，具体受影响版本与修复信息尚未在披露中给出。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88113：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-88113，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88110：Windows Graphics Kernel 权限提升漏洞
Windows Graphics Kernel 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-88110，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88126 WebDAV 权限提升漏洞
Microsoft 披露 CVE-2026-88126 WebDAV 权限提升漏洞，WebDAV 中的不可信指针解引用可让已授权攻击者在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-88109：Microsoft Office Click-To-Run 权限提升漏洞
Microsoft Office Click-To-Run 存在释放后使用（use after free）漏洞，编号 CVE-2026-88109，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-88134：Windows 内核权限提升漏洞
Windows 内核存在释放后使用（use after free）漏洞，编号 CVE-2026-88134，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-88127：Windows SMB Server 权限提升漏洞
Windows SMB Server 存在释放后使用（use after free）漏洞，编号 CVE-2026-88127，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3333 CVE-2026-88105：Windows Broadcast DVR User Service 权限提升漏洞
Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-88105，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2525 CVE-2026-88103：Windows Broadcast DVR User Service 权限提升漏洞
Microsoft 披露 CVE-2026-88103，Windows Broadcast DVR User Service 存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-88079：Windows MIDI Service Module 权限提升漏洞
Windows MIDI Service Module 存在空指针解引用漏洞（CVE-2026-88079），已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-87702：Windows Resource Management (MRM) 本地提权漏洞
Microsoft 披露 CVE-2026-87702，Windows Resource Management (MRM) 存在整数溢出或回绕漏洞，已授权攻击者可借此在本地提升权限。