CVE-2026-87715：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-87715，已授权攻击者可借此在本地提升权限。
#终端安全
漏洞与风险Microsoft MSRCAI 评分3030 漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87700：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-87700，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-87704：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-87704，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-87698：Windows Remote Access Service Infrastructure 信息泄露漏洞
Microsoft 披露 CVE-2026-87698，Windows Remote Access Service Infrastructure 存在越界读取（out-of-bounds read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3131 CVE-2026-87709：Windows Host Guardian Service 篡改漏洞
Microsoft 披露 CVE-2026-87709，Windows Host Guardian Service 存在访问控制不当问题，已获授权的攻击者可借此在本地实施篡改。该漏洞由 MSRC 发布，目前未提供更多受影响版本或处置细节。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-87694：Windows Installer 权限提升漏洞
Microsoft 披露 CVE-2026-87694，Windows Installer 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-87693：Windows Installer 权限提升漏洞
Windows Installer 存在释放后使用（use after free）漏洞，编号 CVE-2026-87693，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87705：Windows Hyper-V 安全功能绕过漏洞
Microsoft 披露 CVE-2026-87705，Windows Hyper-V 因通信通道来源验证不当，允许未授权攻击者通过相邻网络绕过安全功能。该漏洞属于安全功能绕过类型，攻击者无需身份认证即可利用。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-88076：Windows Installer 权限提升漏洞
Windows Installer 存在空指针解引用漏洞（CVE-2026-88076），已授权攻击者可借此在本地提升权限。Microsoft 将该漏洞归类为权限提升类型，目前未披露更多受影响版本或修复细节。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-87699：Winlogon 权限提升漏洞
Winlogon 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-87699，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85943：Reliable Multicast Transport Driver (RMCAST) 权限提升漏洞
Microsoft 披露 CVE-2026-85943，Reliable Multicast Transport Driver (RMCAST) 存在 time-of-check time-of-use（toctou）竞争条件漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85941：Windows Installer 权限提升漏洞
Windows Installer 存在竞争条件漏洞（CVE-2026-85941），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85884：Windows Health and Optimized Experiences Service 权限提升漏洞
Windows Health and Optimized Experiences Service 存在关键功能缺失身份验证漏洞，编号 CVE-2026-85884，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-69798：Windows Wired AutoConfig Service 权限提升漏洞
Windows Wired AutoConfig Service 存在释放后使用（use after free）漏洞，编号 CVE-2026-69798，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-69789：Windows RMCAST 驱动远程代码执行漏洞
Windows 可靠多播传输驱动（RMCAST）存在堆缓冲区溢出漏洞 CVE-2026-69789，未经授权的攻击者可通过相邻网络执行代码。微软 MSRC 已披露该远程代码执行漏洞。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85879：Windows Subsystem for Linux 权限提升漏洞
Windows Subsystem for Linux 存在 time-of-check time-of-use（toctou）竞争条件漏洞，编号 CVE-2026-85879，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85874：Windows Message Queuing Queue Manager 远程代码执行漏洞
Microsoft MSRC 披露 CVE-2026-85874，Windows Message Queuing Queue Manager 存在释放后使用（use after free）漏洞，可让已授权攻击者在本地执行代码。该漏洞被归类为远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-83933：Windows Update Orchestrator Service 信息泄露漏洞
Windows Update Orchestrator Service 存在链接跟随（link following）问题，即在文件访问前未正确解析链接，允许已授权攻击者在本地泄露信息。该漏洞编号为 CVE-2026-83933，属信息泄露类漏洞。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83931：Windows Hyper-V 远程代码执行漏洞
Windows Hyper-V 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83931，可导致远程代码执行。授权攻击者可利用该漏洞在本地执行代码。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83924：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-83924，Windows 内核存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分4040 CVE-2026-83923：Microsoft OpenSSH for Windows 远程代码执行漏洞
Microsoft OpenSSH for Windows 存在相对路径遍历漏洞（CVE-2026-83923），未授权攻击者可经网络执行代码。该漏洞被归类为远程代码执行，Microsoft MSRC 已发布相关公告。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-83918 Windows 内核权限提升漏洞
CVE-2026-83918 是 Windows 内核中的整数溢出或回绕漏洞，允许已获授权的攻击者在本地提升权限。该漏洞由 Microsoft MSRC 披露，具体受影响版本与修复信息未在公告中列出。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-83915：Windows Diagnostic Policy Service 权限提升漏洞
Microsoft 披露 CVE-2026-83915，Windows Diagnostic Policy Service 存在释放后使用（use after free）漏洞，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85912：Windows 剪贴板用户服务权限提升漏洞
Windows 剪贴板用户服务存在竞争条件漏洞（CVE-2026-85912），因共享资源并发执行时同步不当，已授权攻击者可本地提升权限。Microsoft MSRC 发布了该权限提升漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-83913：Windows 内核权限提升漏洞
Microsoft 披露 CVE-2026-83913，Windows 内核存在释放后使用（use after free）漏洞，已获授权的攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85911：Windows StateRepository API 权限提升漏洞
Windows StateRepository API 存在释放后使用（use after free）漏洞，编号 CVE-2026-85911，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85910：Windows StateRepository API 信息泄露漏洞
Microsoft 披露 CVE-2026-85910，Windows StateRepository API 存在缓冲区过度读取（buffer over-read）漏洞，已获授权的攻击者可借此在本地泄露信息。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85909：Windows UDFS 文件系统驱动信息泄露漏洞
Windows Universal Disk Format File System Driver（UDFS）存在越界读取漏洞，编号 CVE-2026-85909，已授权攻击者可借此在本地泄露信息。Microsoft MSRC 发布了该信息泄露漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3939 CVE-2026-83910 RPC Runtime Library 远程代码执行漏洞
Microsoft 披露 CVE-2026-83910，RPC Runtime Library 存在越界写入漏洞，未经授权的攻击者可经由网络执行代码。该漏洞属于远程代码执行类型，目前公告未给出受影响版本与处置细节。
漏洞与风险Microsoft MSRCAI 评分2626 CVE-2026-85908：Windows 图形组件权限提升漏洞
Windows Win32K - GRFX 存在基于堆的缓冲区溢出漏洞（CVE-2026-85908），已授权攻击者可借此在本地提升权限。该漏洞位于 Windows 图形组件中，Microsoft 将其归类为权限提升漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 Microsoft RPC Runtime 权限提升漏洞 CVE-2026-83908
Microsoft 披露 RPC Runtime 权限提升漏洞 CVE-2026-83908，该漏洞源于释放无效指针或引用，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分2727 CVE-2026-83907：Windows Hello 信息泄露漏洞
Microsoft 披露 Windows Hello 存在信息泄露漏洞 CVE-2026-83907，本地已授权攻击者可利用该漏洞泄露敏感系统信息。该漏洞源于敏感系统信息被暴露给未授权的控制范围。
漏洞与风险Microsoft MSRCAI 评分3535 CVE-2026-85906：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在释放后使用（use after free）漏洞，编号 CVE-2026-85906，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85905：Windows UI Immersive Server API 权限提升漏洞
Windows UI Immersive Server 存在基于堆的缓冲区溢出漏洞（CVE-2026-85905），已授权攻击者可利用该漏洞在本地提升权限。微软 MSRC 已发布该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-83905：Windows Shell 信息泄露漏洞
Microsoft 披露 CVE-2026-83905，Windows Shell 存在敏感系统信息暴露漏洞，已获授权的攻击者可借此在本地泄露信息。该漏洞被归类为信息泄露，目前公告未给出 CVSS 评分、受影响版本或修复方案。
漏洞与风险Microsoft MSRCAI 评分3838 CVE-2026-85903：Windows 域名服务远程代码执行漏洞
Windows DNS Server 存在不受信任指针解引用漏洞（CVE-2026-85903），未授权攻击者可经网络执行代码。该漏洞由 Microsoft MSRC 披露，属远程代码执行类型。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85902：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞（CVE-2026-85902），已授权攻击者可借此在本地提升权限。Microsoft MSRC 发布了该漏洞公告。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-85901：Windows 图形组件权限提升漏洞
Windows Win32K - GRFX 存在基于堆的缓冲区溢出漏洞（CVE-2026-85901），已授权攻击者可借此在本地提升权限。该漏洞位于 Windows Graphics Component，Microsoft 将其归类为权限提升（Elevation of Privilege）漏洞。
漏洞与风险Microsoft MSRCAI 评分3030 CVE-2026-85872：Windows Storage VSP 驱动权限提升漏洞
Windows Storage VSP 驱动存在释放后使用（use after free）漏洞，编号 CVE-2026-85872，已授权攻击者可借此在本地提升权限。
漏洞与风险Microsoft MSRCAI 评分3434 CVE-2026-83903：Windows Direct Composition 权限提升漏洞
Windows Direct Composition 存在基于堆的缓冲区溢出漏洞，编号 CVE-2026-83903，已授权攻击者可借此在本地提升权限。该漏洞由 Microsoft MSRC 披露。