【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（上）
安恒信息CERT
2026年10月14日 17:35
广东
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
安全通告
微软官方发布了10月安全更新公告，包含了Windows Error Reporting、Windows Win32k、Desktop Window Manager、Windows NTFS、Windows TCP/IP、Windows Common Log File System Driver、Windows Background Intelligent Transfer Service (BITS)等微软家族多个产品的安全更新补丁。请相关用户及时更新对应补丁修复漏洞。
微软（Microsoft）是一家美国跨国科技企业，以研发、制造、授权和提供广泛的电脑软件服务业务为主。最为著名和畅销的产品为Windows操作系统和Office系列软件，是全球最大的电脑软件提供商。
漏洞速览
| 重点关注漏洞 | |
| 1 | Dynamics Business Central远程代码执行漏洞（CVE-2026-100214） |
| 2 | WebDAV特权提升漏洞（CVE-2026-102217） |
| 3 | .NET Framework安全功能绕过漏洞（CVE-2026-108398） |
| 4 | Windows Enterprise App Management特权提升漏洞（CVE-2026-69452） |
| 5 | Desktop Window Manager特权提升漏洞（CVE-2026-69880） |
| 6 | Windows Core Messaging特权提升漏洞（CVE-2026-69918） |
| 7 | Windows AI特权提升漏洞（CVE-2026-69923） |
| 8 | Desktop Window Manager特权提升漏洞（CVE-2026-69926） |
| 9 | Windows NetBIOS特权提升漏洞（CVE-2026-70054） |
| 10 | Windows Win32k特权提升漏洞（CVE-2026-70060） |
| 11 | Windows Win32k特权提升漏洞（CVE-2026-70076） |
| 12 | Windows Error Reporting特权提升漏洞（CVE-2026-70103） |
| 13 | Windows Kernel特权提升漏洞（CVE-2026-70106） |
| 14 | Windows Win32k特权提升漏洞（CVE-2026-70108） |
| 15 | Windows Win32k特权提升漏洞（CVE-2026-70117） |
| 16 | Windows Portable Device File System Driver特权提升漏洞（CVE-2026-70132） |
| 17 | Windows Win32k特权提升漏洞（CVE-2026-70144） |
| 18 | Windows Direct Composition特权提升漏洞（CVE-2026-70151） |
| 19 | Microsoft Windows Search Component特权提升漏洞（CVE-2026-70156） |
| 20 | Windows Win32k特权提升漏洞（CVE-2026-70176） |
| 21 | Windows Console Driver特权提升漏洞（CVE-2026-70223） |
| 22 | Windows Active Directory Domain Services远程代码执行漏洞（CVE-2026-70229） |
| 23 | Windows Common Log File System Driver特权提升漏洞（CVE-2026-70233） |
| 24 | Windows Win32k特权提升漏洞（CVE-2026-70236） |
| 25 | Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-70237） |
| 26 | Windows Kerberos特权提升漏洞（CVE-2026-70241） |
| 27 | Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-70245） |
| 28 | Windows Win32k特权提升漏洞（CVE-2026-70249） |
| 29 | Windows Win32k特权提升漏洞（CVE-2026-70253） |
| 30 | Desktop Window Manager特权提升漏洞（CVE-2026-70255） |
| 31 | Windows Win32k特权提升漏洞（CVE-2026-70271） |
| 32 | Windows Win32k特权提升漏洞（CVE-2026-70273） |
| 33 | Microsoft Exchange Server身份伪造漏洞（CVE-2026-70279） |
| 34 | Windows Graphics Component特权提升漏洞（CVE-2026-70286） |
| 35 | Windows Kernel特权提升漏洞（CVE-2026-70303） |
| 36 | Windows Application Compatibility Cache特权提升漏洞（CVE-2026-72955） |
| 37 | Windows NTFS特权提升漏洞（CVE-2026-81971） |
| 38 | Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83505） |
| 39 | Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83509） |
| 40 | Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83510） |
| 41 | Windows Client-Side Caching (CSC) Service特权提升漏洞（CVE-2026-83580） |
| 42 | Windows Error Reporting特权提升漏洞（CVE-2026-83669） |
| 43 | Windows Client-Side Caching (CSC) Service特权提升漏洞（CVE-2026-83699） |
| 44 | Windows Installer特权提升漏洞（CVE-2026-83717） |
| 45 | Windows Management Instrumentation特权提升漏洞（CVE-2026-83724） |
| 46 | Win32k特权提升漏洞（CVE-2026-83732） |
| 47 | Windows Kernel特权提升漏洞（CVE-2026-83735） |
| 48 | Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-83738） |
| 49 | Windows Error Reporting特权提升漏洞（CVE-2026-83750） |
| 50 | Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-83761） |
| 51 | Windows Input System特权提升漏洞（CVE-2026-83763） |
| 52 | Windows Kernel特权提升漏洞（CVE-2026-83768） |
| 53 | Microsoft OpenSSH for Windows特权提升漏洞（CVE-2026-83769） |
| 54 | Windows COM+ Event System Service特权提升漏洞（CVE-2026-83785） |
| 55 | Windows Update Orchestrator Service特权提升漏洞（CVE-2026-83793） |
| 56 | Windows COM+ Event System Service特权提升漏洞（CVE-2026-83830） |
| 57 | Windows Kernel-Mode Drivers特权提升漏洞（CVE-2026-83834） |
| 58 | Windows TCP/IP特权提升漏洞（CVE-2026-83842） |
| 59 | Windows COM+ Event System Service特权提升漏洞（CVE-2026-83848） |
| 60 | Windows Push Notifications特权提升漏洞（CVE-2026-83867） |
| 61 | Windows Update Orchestrator Service特权提升漏洞（CVE-2026-83886） |
| 62 | Windows Direct Composition特权提升漏洞（CVE-2026-83896） |
| 63 | Windows Installer特权提升漏洞（CVE-2026-83899） |
| 64 | Windows Direct Composition特权提升漏洞（CVE-2026-83902） |
| 65 | Windows Search Service特权提升漏洞（CVE-2026-83921） |
| 66 | Windows Registry特权提升漏洞（CVE-2026-83927） |
| 67 | Windows Common Log File System Driver特权提升漏洞（CVE-2026-85355） |
| 68 | Windows Encrypting File System (EFS)特权提升漏洞（CVE-2026-85791） |
| 69 | Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-85802） |
| 70 | Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-85804） |
| 71 | Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85832） |
| 72 | Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85843） |
| 73 | Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85848） |
| 74 | Windows Kernel特权提升漏洞（CVE-2026-85850） |
| 75 | Windows DWM Core Library特权提升漏洞（CVE-2026-85855） |
| 76 | Windows Common Log File System Driver特权提升漏洞（CVE-2026-85870） |
| 77 | Windows Health and Optimized Experiences Service特权提升漏洞（CVE-2026-85884） |
| 78 | Windows Graphics Component特权提升漏洞（CVE-2026-85901） |
| 79 | Windows Direct Composition特权提升漏洞（CVE-2026-85902） |
| 80 | Windows Direct Composition特权提升漏洞（CVE-2026-85906） |
| 81 | Windows Graphics Component特权提升漏洞（CVE-2026-85908） |
| 82 | Windows Installer特权提升漏洞（CVE-2026-85941） |
| 83 | Windows Kernel特权提升漏洞（CVE-2026-85945） |
| 84 | Desktop Window Manager特权提升漏洞（CVE-2026-88093） |
| 85 | Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-88118） |
| 86 | Windows Secure Socket Tunneling Protocol (SSTP)特权提升漏洞（CVE-2026-88147） |
| 87 | Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-88152） |
| 88 | Windows Background Intelligent Transfer Service (BITS)远程代码执行漏洞（CVE-2026-88159） |
| 89 | Microsoft Windows Search Component特权提升漏洞（CVE-2026-88191） |
| 90 | Azure Container Storage特权提升漏洞（CVE-2026-96205） |
| 91 | Windows Kernel特权提升漏洞（CVE-2026-96929） |
| 92 | Servicing Stack Updates特权提升漏洞（CVE-2026-96939） |
| 严重漏洞 | |
| 1 | Windows Message Queuing Queue Manager远程代码执行漏洞（CVE-2026-100202） |
| 2 | Microsoft QUIC远程代码执行漏洞（CVE-2026-100219） |
| 3 | Network Policy Server (NPS)远程代码执行漏洞（CVE-2026-100222） |
| 4 | Windows Text Shaping远程代码执行漏洞（CVE-2026-102210） |
| 5 | Visual Studio Code远程代码执行漏洞（CVE-2026-102238） |
| 6 | Windows Schannel身份伪造漏洞（CVE-2026-105008） |
| 7 | Microsoft Windows Search Component特权提升漏洞（CVE-2026-105010） |
| 8 | Microsoft QUIC远程代码执行漏洞（CVE-2026-105016） |
| 9 | Azure SRE Agent特权提升漏洞（CVE-2026-69435） |
| 10 | Windows iSCSI远程代码执行漏洞（CVE-2026-69521） |
| 11 | Windows iSCSI远程代码执行漏洞（CVE-2026-69634） |
| 12 | Windows libarchive远程代码执行漏洞（CVE-2026-69639） |
| 13 | Windows iSCSI远程代码执行漏洞（CVE-2026-69705） |
| 14 | Windows iSCSI远程代码执行漏洞（CVE-2026-69883） |
| 15 | Windows Imaging Component远程代码执行漏洞（CVE-2026-69886） |
| 16 | Windows Internet Information Services远程代码执行漏洞（CVE-2026-70024） |
| 17 | Windows Rich Text Edit Control远程代码执行漏洞（CVE-2026-70096） |
| 18 | Microsoft PostScript Printer Driver远程代码执行漏洞（CVE-2026-70147） |
| 19 | Microsoft PostScript Printer Driver远程代码执行漏洞（CVE-2026-70153） |
| 20 | Windows System Information Console远程代码执行漏洞（CVE-2026-70157） |
| 21 | ASP.NET Core Security Feature Bypass漏洞（CVE-2026-70188） |
| 22 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-70242） |
| 23 | Microsoft Exchange Server身份伪造漏洞（CVE-2026-70279） |
| 24 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-70291） |
| 25 | Microsoft Office Word远程代码执行漏洞（CVE-2026-70300） |
| 26 | Azure App Service远程代码执行漏洞（CVE-2026-77900） |
| 27 | Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-83517） |
| 28 | Windows Error Reporting远程代码执行漏洞（CVE-2026-83519） |
| 29 | Microsoft PowerShell远程代码执行漏洞（CVE-2026-83578） |
| 30 | Windows Error Reporting远程代码执行漏洞（CVE-2026-83693） |
| 31 | Windows Error Reporting远程代码执行漏洞（CVE-2026-83748） |
| 32 | Windows Text Shaping远程代码执行漏洞（CVE-2026-83770） |
| 33 | Windows CCFFilter Driver远程代码执行漏洞（CVE-2026-83780） |
| 34 | Windows Shell远程代码执行漏洞（CVE-2026-83782） |
| 35 | Windows Network Load Balancing远程代码执行漏洞（CVE-2026-83862） |
| 36 | Windows Domain Name Service远程代码执行漏洞（CVE-2026-83869） |
| 37 | RPC Runtime Library远程代码执行漏洞（CVE-2026-83910） |
| 38 | Microsoft XML远程代码执行漏洞（CVE-2026-83935） |
| 39 | Remote Access Point-to-Point Protocol (PPP) EAP-TLS远程代码执行漏洞（CVE-2026-84015） |
| 40 | Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞（CVE-2026-85792） |
| 41 | Network Policy Server (NPS)远程代码执行漏洞（CVE-2026-85806） |
| 42 | Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞（CVE-2026-85809） |
| 43 | Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-85814） |
| 44 | Windows Schannel身份伪造漏洞（CVE-2026-85818） |
| 45 | Windows Volume Manager Extension Driver远程代码执行漏洞（CVE-2026-85928） |
| 46 | ASP.NET Core篡改漏洞（CVE-2026-88092） |
| 47 | Microsoft Failover Cluster远程代码执行漏洞（CVE-2026-88102） |
| 48 | Microsoft Dataverse远程代码执行漏洞（CVE-2026-88131） |
| 49 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-88156） |
| 50 | Microsoft Office PowerPoint远程代码执行漏洞（CVE-2026-88178） |
| 51 | Microsoft Bookings特权提升漏洞（CVE-2026-94510） |
| 52 | Windows Media Player远程代码执行漏洞（CVE-2026-96096） |
| 53 | Microsoft Partner Center特权提升漏洞（CVE-2026-96207） |
| 54 | Windows Local Security Authority Subsystem Service (LSASS)远程代码执行漏洞（CVE-2026-96219） |
| 55 | Active Directory Federation Services (AD FS)身份伪造漏洞（CVE-2026-96252） |
| 56 | Windows DHCP Server远程代码执行漏洞（CVE-2026-96320） |
| 57 | Microsoft Failover Cluster Virtual Driver远程代码执行漏洞（CVE-2026-96864） |
| 58 | Windows BitLocker远程代码执行漏洞（CVE-2026-96909） |
| 59 | Windows OLE远程代码执行漏洞（CVE-2026-96924） |
| 60 | Windows DHCP Server远程代码执行漏洞（CVE-2026-96934） |
| 61 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-97016） |
| 62 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-97749） |
| 63 | Windows Error Reporting远程代码执行漏洞（CVE-2026-97815） |
漏洞详情
1.Windows Message Queuing Queue Manager远程代码执行漏洞（CVE-2026-100202）
| 漏洞详情 | |||
| 漏洞标题 | Windows Message Queuing Queue Manager远程代码执行漏洞（CVE-2026-100202） | ||
| 漏洞描述 | Windows 消息队列队列管理器中的释放后使用漏洞允许未经身份验证的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-100202 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100202 |
2.Dynamics Business Central远程代码执行漏洞（CVE-2026-100214）
| 漏洞详情 | |||
| 漏洞标题 | Dynamics Business Central远程代码执行漏洞（CVE-2026-100214） | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-100214 | CVSS3.1评分 | 8.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100214 |
3.Microsoft QUIC远程代码执行漏洞（CVE-2026-100219）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft QUIC远程代码执行漏洞（CVE-2026-100219） | ||
| 漏洞描述 | Microsoft QUIC 中的释放后使用漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-100219 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100219 |
4.Network Policy Server (NPS)远程代码执行漏洞（CVE-2026-100222）
| 漏洞详情 | |||
| 漏洞标题 | Network Policy Server (NPS)远程代码执行漏洞（CVE-2026-100222） | ||
| 漏洞描述 | 网络策略服务器（NPS）中存在基于堆的缓冲区溢出漏洞，允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-100222 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100222 |
5.Windows Text Shaping远程代码执行漏洞（CVE-2026-102210）
| 漏洞详情 | |||
| 漏洞标题 | Windows Text Shaping远程代码执行漏洞（CVE-2026-102210） | ||
| 漏洞描述 | Windows 文本整形中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-102210 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-102210 |
6.WebDAV特权提升漏洞（CVE-2026-102217）
| 漏洞详情 | |||
| 漏洞标题 | WebDAV特权提升漏洞（CVE-2026-102217） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-102217 | CVSS3.1评分 | 8.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-102217 |
7.Visual Studio Code远程代码执行漏洞（CVE-2026-102238）
| 漏洞详情 | |||
| 漏洞标题 | Visual Studio Code远程代码执行漏洞（CVE-2026-102238） | ||
| 漏洞描述 | Visual Studio Code 中存在对受限目录的路径名限制不当（路径遍历）漏洞，允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-102238 | CVSS3.1评分 | 9.6 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-102238 |
8.Windows Schannel身份伪造漏洞（CVE-2026-105008）
| 漏洞详情 | |||
| 漏洞标题 | Windows Schannel身份伪造漏洞（CVE-2026-105008） | ||
| 漏洞描述 | Windows Schannel 中此问题无对应的 CWE 编号，允许未经授权的攻击者在网络上执行欺骗攻击。 | ||
| 漏洞类型 | 身份伪造 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-105008 | CVSS3.1评分 | 9.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：高；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105008 |
9.Microsoft Windows Search Component特权提升漏洞（CVE-2026-105010）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Windows Search Component特权提升漏洞（CVE-2026-105010） | ||
| 漏洞描述 | Microsoft Windows 搜索组件中的释放后使用漏洞允许未经授权的攻击者通过网络提升权限。 | ||
| 漏洞类型 | 权限提升 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-105010 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105010 |
10.Microsoft QUIC远程代码执行漏洞（CVE-2026-105016）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft QUIC远程代码执行漏洞（CVE-2026-105016） | ||
| 漏洞描述 | Microsoft QUIC 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-105016 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105016 |
11..NET Framework安全功能绕过漏洞（CVE-2026-108398）
| 漏洞详情 | |||
| 漏洞标题 | .NET Framework安全功能绕过漏洞（CVE-2026-108398） | ||
| 漏洞类型 | 安全功能绕过 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-108398 | CVSS3.1评分 | 8.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-108398 |
12.Talos: CVE-2026-21413 LibRaw lossless\_jpeg\_load\_raw基于堆的缓冲区溢出漏洞（CVE-2026-21413）
| 漏洞详情 | |||
| 漏洞标题 | Talos: CVE-2026-21413 LibRaw lossless\_jpeg\_load\_raw基于堆的缓冲区溢出漏洞（CVE-2026-21413） | ||
| 漏洞描述 | 在 LibRaw 的 Commit 0b56545 和 Commit d20315b 中，lossless\_jpeg\_load\_raw 功能存在基于堆的缓冲区溢出漏洞。精心构造的恶意文件可导致堆缓冲区溢出。攻击者可通过提供恶意文件来触发此漏洞。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-21413 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-21413 |
13.Azure SRE Agent特权提升漏洞（CVE-2026-69435）
| 漏洞详情 | |||
| 漏洞标题 | Azure SRE Agent特权提升漏洞（CVE-2026-69435） | ||
| 漏洞描述 | Azure SRE 代理中缺少授权机制，允许已授权的攻击者通过网络提升权限。 | ||
| 漏洞类型 | 权限提升 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69435 | CVSS3.1评分 | 9.6 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：无 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69435 |
14.Windows Enterprise App Management特权提升漏洞（CVE-2026-69452）
| 漏洞详情 | |||
| 漏洞标题 | Windows Enterprise App Management特权提升漏洞（CVE-2026-69452） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-69452 | CVSS3.1评分 | 7.1 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69452 |
15.Windows iSCSI远程代码执行漏洞（CVE-2026-69521）
| 漏洞详情 | |||
| 漏洞标题 | Windows iSCSI远程代码执行漏洞（CVE-2026-69521） | ||
| 漏洞描述 | Windows iSCSI 中的整数溢出或回绕漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69521 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69521 |
16.Windows iSCSI远程代码执行漏洞（CVE-2026-69634）
| 漏洞详情 | |||
| 漏洞标题 | Windows iSCSI远程代码执行漏洞（CVE-2026-69634） | ||
| 漏洞描述 | Windows iSCSI 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69634 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69634 |
17.Windows libarchive远程代码执行漏洞（CVE-2026-69639）
| 漏洞详情 | |||
| 漏洞标题 | Windows libarchive远程代码执行漏洞（CVE-2026-69639） | ||
| 漏洞描述 | Windows Libarchive 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69639 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69639 |
18.Windows iSCSI远程代码执行漏洞（CVE-2026-69705）
| 漏洞详情 | |||
| 漏洞标题 | Windows iSCSI远程代码执行漏洞（CVE-2026-69705） | ||
| 漏洞描述 | Windows iSCSI 中的越界写入漏洞允许未经身份验证的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69705 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69705 |
19.Desktop Window Manager特权提升漏洞（CVE-2026-69880）
| 漏洞详情 | |||
| 漏洞标题 | Desktop Window Manager特权提升漏洞（CVE-2026-69880） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-69880 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69880 |
20.Windows iSCSI远程代码执行漏洞（CVE-2026-69883）
| 漏洞详情 | |||
| 漏洞标题 | Windows iSCSI远程代码执行漏洞（CVE-2026-69883） | ||
| 漏洞描述 | Windows iSCSI 中的释放后使用漏洞允许未经身份验证的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69883 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69883 |
21.Windows Imaging Component远程代码执行漏洞（CVE-2026-69886）
| 漏洞详情 | |||
| 漏洞标题 | Windows Imaging Component远程代码执行漏洞（CVE-2026-69886） | ||
| 漏洞描述 | Windows 成像组件中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-69886 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69886 |
22.Windows Core Messaging特权提升漏洞（CVE-2026-69918）
| 漏洞详情 | |||
| 漏洞标题 | Windows Core Messaging特权提升漏洞（CVE-2026-69918） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-69918 | CVSS3.1评分 | 8.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69918 |
23.Windows AI特权提升漏洞（CVE-2026-69923）
| 漏洞详情 | |||
| 漏洞标题 | Windows AI特权提升漏洞（CVE-2026-69923） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-69923 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69923 |
24.Desktop Window Manager特权提升漏洞（CVE-2026-69926）
| 漏洞详情 | |||
| 漏洞标题 | Desktop Window Manager特权提升漏洞（CVE-2026-69926） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-69926 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69926 |
25.Windows Internet Information Services远程代码执行漏洞（CVE-2026-70024）
| 漏洞详情 | |||
| 漏洞标题 | Windows Internet Information Services远程代码执行漏洞（CVE-2026-70024） | ||
| 漏洞描述 | Windows Internet Information Services 中的基于栈的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70024 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70024 |
26.Windows NetBIOS特权提升漏洞（CVE-2026-70054）
| 漏洞详情 | |||
| 漏洞标题 | Windows NetBIOS特权提升漏洞（CVE-2026-70054） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70054 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70054 |
27.Windows Win32k特权提升漏洞（CVE-2026-70060）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70060） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70060 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70060 |
28.Windows Win32k特权提升漏洞（CVE-2026-70076）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70076） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70076 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70076 |
29.Windows Rich Text Edit Control远程代码执行漏洞（CVE-2026-70096）
| 漏洞详情 | |||
| 漏洞标题 | Windows Rich Text Edit Control远程代码执行漏洞（CVE-2026-70096） | ||
| 漏洞描述 | Windows 富文本编辑控件中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70096 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70096 |
30.Windows Error Reporting特权提升漏洞（CVE-2026-70103）
| 漏洞详情 | |||
| 漏洞标题 | Windows Error Reporting特权提升漏洞（CVE-2026-70103） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70103 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70103 |
31.Windows Kernel特权提升漏洞（CVE-2026-70106）
| 漏洞详情 | |||
| 漏洞标题 | Windows Kernel特权提升漏洞（CVE-2026-70106） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70106 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70106 |
32.Windows Win32k特权提升漏洞（CVE-2026-70108）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70108） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70108 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70108 |
33.Windows Win32k特权提升漏洞（CVE-2026-70117）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70117） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70117 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70117 |
34.Windows Portable Device File System Driver特权提升漏洞（CVE-2026-70132）
| 漏洞详情 | |||
| 漏洞标题 | Windows Portable Device File System Driver特权提升漏洞（CVE-2026-70132） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70132 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70132 |
35.Windows Win32k特权提升漏洞（CVE-2026-70144）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70144） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70144 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70144 |
36.Microsoft PostScript Printer Driver远程代码执行漏洞（CVE-2026-70147）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft PostScript Printer Driver远程代码执行漏洞（CVE-2026-70147） | ||
| 漏洞描述 | Microsoft PostScript 打印机驱动程序中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70147 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70147 |
37.Windows Direct Composition特权提升漏洞（CVE-2026-70151）
| 漏洞详情 | |||
| 漏洞标题 | Windows Direct Composition特权提升漏洞（CVE-2026-70151） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70151 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70151 |
38.Microsoft PostScript Printer Driver远程代码执行漏洞（CVE-2026-70153）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft PostScript Printer Driver远程代码执行漏洞（CVE-2026-70153） | ||
| 漏洞描述 | Microsoft PostScript 打印机驱动程序中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70153 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70153 |
39.Microsoft Windows Search Component特权提升漏洞（CVE-2026-70156）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Windows Search Component特权提升漏洞（CVE-2026-70156） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70156 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70156 |
40.Windows System Information Console远程代码执行漏洞（CVE-2026-70157）
| 漏洞详情 | |||
| 漏洞标题 | Windows System Information Console远程代码执行漏洞（CVE-2026-70157） | ||
| 漏洞描述 | Windows 系统信息控制台中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70157 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70157 |
41.Windows Win32k特权提升漏洞（CVE-2026-70176）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70176） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70176 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70176 |
42.ASP.NET Core安全功能绕过漏洞（CVE-2026-70188）
| 漏洞详情 | |||
| 漏洞标题 | ASP.NET Core安全功能绕过漏洞（CVE-2026-70188） | ||
| 漏洞描述 | ASP.NET Core 中对 HTTP 请求的解释不一致（HTTP 请求/响应走私）允许未经授权的攻击者通过网络绕过安全功能。 | ||
| 漏洞类型 | 安全功能绕过 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70188 | CVSS3.1评分 | 9.1 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：无 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70188 |
43.Windows Console Driver特权提升漏洞（CVE-2026-70223）
| 漏洞详情 | |||
| 漏洞标题 | Windows Console Driver特权提升漏洞（CVE-2026-70223） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70223 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70223 |
44.Windows Active Directory Domain Services远程代码执行漏洞（CVE-2026-70229）
| 漏洞详情 | |||
| 漏洞标题 | Windows Active Directory Domain Services远程代码执行漏洞（CVE-2026-70229） | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70229 | CVSS3.1评分 | 8.1 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：高；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70229 |
45.Windows Common Log File System Driver特权提升漏洞（CVE-2026-70233）
| 漏洞详情 | |||
| 漏洞标题 | Windows Common Log File System Driver特权提升漏洞（CVE-2026-70233） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70233 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70233 |
46.Windows Win32k特权提升漏洞（CVE-2026-70236）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70236） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70236 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70236 |
47.Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-70237）
| 漏洞详情 | |||
| 漏洞标题 | Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-70237） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70237 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70237 |
48.Windows Kerberos特权提升漏洞（CVE-2026-70241）
| 漏洞详情 | |||
| 漏洞标题 | Windows Kerberos特权提升漏洞（CVE-2026-70241） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70241 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70241 |
49.Microsoft Office Outlook远程代码执行漏洞（CVE-2026-70242）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-70242） | ||
| 漏洞描述 | Microsoft Office Outlook 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70242 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70242 |
50.Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-70245）
| 漏洞详情 | |||
| 漏洞标题 | Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-70245） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70245 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70245 |
51.Windows Win32k特权提升漏洞（CVE-2026-70249）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70249） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70249 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70249 |
52.Windows Win32k特权提升漏洞（CVE-2026-70253）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70253） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70253 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70253 |
53.Desktop Window Manager特权提升漏洞（CVE-2026-70255）
| 漏洞详情 | |||
| 漏洞标题 | Desktop Window Manager特权提升漏洞（CVE-2026-70255） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70255 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70255 |
54.Windows Win32k特权提升漏洞（CVE-2026-70271）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70271） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70271 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70271 |
55.Windows Win32k特权提升漏洞（CVE-2026-70273）
| 漏洞详情 | |||
| 漏洞标题 | Windows Win32k特权提升漏洞（CVE-2026-70273） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70273 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70273 |
56.Microsoft Exchange Server身份伪造漏洞（CVE-2026-70279）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Exchange Server身份伪造漏洞（CVE-2026-70279） | ||
| 漏洞描述 | 在 Microsoft Exchange Server 中，网页生成过程中对输入的处理不当（“跨站脚本”）会导致未经授权的攻击者能够通过网络执行欺骗行为。 | ||
| 漏洞类型 | 身份伪造 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70279 | CVSS3.1评分 | 9.3 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：无 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70279 |
57.Windows Graphics Component特权提升漏洞（CVE-2026-70286）
| 漏洞详情 | |||
| 漏洞标题 | Windows Graphics Component特权提升漏洞（CVE-2026-70286） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70286 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70286 |
58.Microsoft Office Outlook远程代码执行漏洞（CVE-2026-70291）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Office Outlook远程代码执行漏洞（CVE-2026-70291） | ||
| 漏洞描述 | Microsoft Office Outlook 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70291 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70291 |
59.Microsoft Office Word远程代码执行漏洞（CVE-2026-70300）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Office Word远程代码执行漏洞（CVE-2026-70300） | ||
| 漏洞描述 | Microsoft Office Word 中存在不受信任的指针解引用漏洞，允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-70300 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70300 |
60.Windows Kernel特权提升漏洞（CVE-2026-70303）
| 漏洞详情 | |||
| 漏洞标题 | Windows Kernel特权提升漏洞（CVE-2026-70303） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-70303 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70303 |
61.Windows Application Compatibility Cache特权提升漏洞（CVE-2026-72955）
| 漏洞详情 | |||
| 漏洞标题 | Windows Application Compatibility Cache特权提升漏洞（CVE-2026-72955） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-72955 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-72955 |
62.Azure App Service远程代码执行漏洞（CVE-2026-77900）
| 漏洞详情 | |||
| 漏洞标题 | Azure App Service远程代码执行漏洞（CVE-2026-77900） | ||
| 漏洞描述 | Azure App Service 中关键功能缺少身份验证，允许未经授权的攻击者通过网络执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-77900 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-77900 |
63.Windows NTFS特权提升漏洞（CVE-2026-81971）
| 漏洞详情 | |||
| 漏洞标题 | Windows NTFS特权提升漏洞（CVE-2026-81971） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-81971 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-81971 |
64.Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83505）
| 漏洞详情 | |||
| 漏洞标题 | Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83505） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83505 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83505 |
65.Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83509）
| 漏洞详情 | |||
| 漏洞标题 | Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83509） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83509 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83509 |
66.Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83510）
| 漏洞详情 | |||
| 漏洞标题 | Windows Setup Files Cleanup特权提升漏洞（CVE-2026-83510） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83510 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83510 |
67.Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-83517）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-83517） | ||
| 漏洞描述 | Microsoft Windows Media Foundation 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-83517 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83517 |
68.Windows Error Reporting远程代码执行漏洞（CVE-2026-83519）
| 漏洞详情 | |||
| 漏洞标题 | Windows Error Reporting远程代码执行漏洞（CVE-2026-83519） | ||
| 漏洞描述 | Windows 错误报告中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-83519 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83519 |
69.Microsoft PowerShell远程代码执行漏洞（CVE-2026-83578）
| 漏洞详情 | |||
| 漏洞标题 | Microsoft PowerShell远程代码执行漏洞（CVE-2026-83578） | ||
| 漏洞描述 | Windows PowerShell 中的整数下溢（回绕或环绕）漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-83578 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83578 |
70.Windows Client-Side Caching (CSC) Service特权提升漏洞（CVE-2026-83580）
| 漏洞详情 | |||
| 漏洞标题 | Windows Client-Side Caching (CSC) Service特权提升漏洞（CVE-2026-83580） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83580 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83580 |
71.Windows Error Reporting特权提升漏洞（CVE-2026-83669）
| 漏洞详情 | |||
| 漏洞标题 | Windows Error Reporting特权提升漏洞（CVE-2026-83669） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83669 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83669 |
72.Windows Error Reporting远程代码执行漏洞（CVE-2026-83693）
| 漏洞详情 | |||
| 漏洞标题 | Windows Error Reporting远程代码执行漏洞（CVE-2026-83693） | ||
| 漏洞描述 | Windows 错误报告中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-83693 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83693 |
73.Windows Client-Side Caching (CSC) Service特权提升漏洞（CVE-2026-83699）
| 漏洞详情 | |||
| 漏洞标题 | Windows Client-Side Caching (CSC) Service特权提升漏洞（CVE-2026-83699） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83699 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83699 |
74.Windows Installer特权提升漏洞（CVE-2026-83717）
| 漏洞详情 | |||
| 漏洞标题 | Windows Installer特权提升漏洞（CVE-2026-83717） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83717 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83717 |
75.Windows Management Instrumentation特权提升漏洞（CVE-2026-83724）
| 漏洞详情 | |||
| 漏洞标题 | Windows Management Instrumentation特权提升漏洞（CVE-2026-83724） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83724 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83724 |
76.Win32k特权提升漏洞（CVE-2026-83732）
| 漏洞详情 | |||
| 漏洞标题 | Win32k特权提升漏洞（CVE-2026-83732） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83732 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83732 |
77.Windows Kernel特权提升漏洞（CVE-2026-83735）
| 漏洞详情 | |||
| 漏洞标题 | Windows Kernel特权提升漏洞（CVE-2026-83735） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83735 | CVSS3.1评分 | 7.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83735 |
78.Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-83738）
| 漏洞详情 | |||
| 漏洞标题 | Windows Ancillary Function Driver for WinSock特权提升漏洞（CVE-2026-83738） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83738 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83738 |
79.Windows Error Reporting远程代码执行漏洞（CVE-2026-83748）
| 漏洞详情 | |||
| 漏洞标题 | Windows Error Reporting远程代码执行漏洞（CVE-2026-83748） | ||
| 漏洞描述 | Windows 错误报告中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。 | ||
| 漏洞类型 | 远程代码执行 | 危害等级 | 严重 |
| CVE编号 | CVE-2026-83748 | CVSS3.1评分 | 9.8 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83748 |
80.Windows Error Reporting特权提升漏洞（CVE-2026-83750）
| 漏洞详情 | |||
| 漏洞标题 | Windows Error Reporting特权提升漏洞（CVE-2026-83750） | ||
| 漏洞类型 | 权限提升 | 危害等级 | 高危 |
| CVE编号 | CVE-2026-83750 | CVSS3.1评分 | 7.0 |
| CNVD编号 | 未分配 | CNNVD编号 | 未分配 |
| 安恒CERT编号 | 未分配 | ||
| CVSS向量 | 访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高 | ||
| 参考链接 | https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83750 | ||
| --- |
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论