【补丁日速递】2026年10月微软补丁日安全风险通告

赛博昆仑CERT

2026年10月14日 12:51
湖北

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

-赛博昆仑漏洞安全风险通告-

2026年10月微软补丁日安全风险通告

漏洞描述

近日，赛博昆仑CERT监测到微软发布了2026年10月安全更新，涉及以下应用：总共修复了1417个漏洞，高危漏洞1337个，严重漏洞76个，低危漏洞1个。本月昆仑实验室研究员共协助微软修复了74个安全漏洞。

·CVE-2026-102205 R4nger, mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-102215 R4nger, mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-102218 R4nger, mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-105731 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-69880 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-69902 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70054 Jianliang Zhao & Zhiniang Peng with HUST, R4nger & mj with Kunlun Lab

·CVE-2026-70106 Kentaro Kawane with GMO Cybersecurity by Ierae, Inc.,Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70132 Azure Yang with Kunlun Lab

·CVE-2026-70151 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70160 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70199 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70211 byzero, mj with Kunlun Lab & Zhiniang Peng with HUST,Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70243 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70273 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70274 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70284 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70286 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70288 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70292 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70293 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70294 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-70295 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83664 Azure Yang with Kunlun Lab

·CVE-2026-83726 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83755 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83756 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83757 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83762 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83768 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83774 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83834 byzero, mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83852 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83857 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83868 Jianliang Zhao & Zhiniang Peng with HUST, R4nger & mj with Kunlun Lab

·CVE-2026-83895 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83896 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83897 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83901 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83902 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83903 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83909 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83912 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83913 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83922 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83924 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83932 Azure Yang with Kunlun Lab

·CVE-2026-85370 mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85804 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85820 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85821 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85825 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-83924 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85837 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85853 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85854 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85855 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85858 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85901 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85902 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85906 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-85908 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-87699 Azure Yang with Kunlun Lab

·CVE-2026-88093 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-88134 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-88139 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-88141 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96118 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96853 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96861 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96866 R4nger with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96868 Byzero with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96931 R4nger, mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96949 R4nger, mj with Kunlun Lab & Zhiniang Peng with HUST

·CVE-2026-96950 R4nger, mj with Kunlun Lab & Zhiniang Peng with HUST

重点关注漏洞

经过赛博昆仑CERT的分析，这里列出部分值得关注的漏洞，详细信息如下：

• CVE-2026-96951 Windows Shell 安全特性绕过漏洞

在野 在Windows Shell中发现了一个命令注入漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制文件或点击特制链接，从而绕过安全功能。成功利用该漏洞可以绕过 Mark of the Web (MOTW) 防护。该漏洞已检测到在野利用，建议用户尽快测试并部署此更新。

• CVE-2026-69435 Azure SRE Agent 权限提升漏洞

严重 在Azure SRE Agent中发现了一个服务器端请求伪造（SSRF）漏洞。经过身份验证的攻击者可通过网络利用该漏洞提升权限，并可能访问本不应获取的敏感资源。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。

• CVE-2026-77900 Azure App Service 远程代码执行漏洞

严重 在Azure App Service中发现了一个缺少身份验证漏洞。未经身份验证的远程攻击者可通过网络在目标系统上执行任意代码。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。

• CVE-2026-83943 Azure API Center 信息泄露漏洞

严重 在Azure API Center中发现了一个敏感信息泄露漏洞。未经身份验证的远程攻击者可通过网络获取敏感信息，导致信息泄露。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。
* CVE-2026-83947 Azure Event Grid 欺骗漏洞

严重 在Azure Event Grid中发现了一个授权缺失漏洞。经过身份验证的攻击者可以通过网络实施欺骗攻击，冒充受信任的服务或资源。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。
* CVE-2026-88131 Microsoft Dataverse 远程代码执行漏洞

严重 在Microsoft Dataverse中发现了一个反序列化不受信任的数据漏洞。未经身份验证的远程攻击者可以通过网络发送特制数据，在目标系统上执行任意代码。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。
* CVE-2026-94510 Microsoft Bookings 权限提升漏洞

严重 在Microsoft Bookings中发现了一个授权绕过漏洞。未经身份验证的远程攻击者可以通过网络利用用户可控的密钥绕过授权检查，从而提升权限。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。
* CVE-2026-96207 Microsoft Partner Center 权限提升漏洞

严重 在Microsoft Partner Center中发现了一个证书验证不当漏洞。未经身份验证的远程攻击者可以通过网络利用证书验证缺陷绕过身份验证，从而提升权限。微软已经完全修复了这个漏洞。使用此服务的用户无需采取任何行动。

• CVE-2026-100202 Windows Message Queuing Queue Manager 远程代码执行漏洞

> 严重 在Windows Message Queuing Queue Manager中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可以通过网络向运行 Windows Message Queuing (MSMQ) 服务的系统发送特制消息。该消息由 MSMQ 服务处理并触发内存破坏，从而允许攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-100209 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件，从而在目标系统上执行任意代码。该漏洞需要用户交互才能触发，预览窗格不是攻击向量。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-100210 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件，从而在目标系统上执行任意代码。该漏洞需要用户交互才能触发，预览窗格不是攻击向量。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-100211 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件，从而在目标系统上执行任意代码。该漏洞需要用户交互才能触发，预览窗格不是攻击向量。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-100215 Microsoft Graphics Component 远程代码执行漏洞

严重 在Microsoft Graphics Component中发现了一个堆溢出漏洞。未经身份验证的攻击者可以诱骗用户打开特制文档，或诱骗用户访问包含特制嵌入式OpenType字体的网页，从而在本地执行任意代码，且代码执行将在已登录的本地用户上下文中进行。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-100219 Microsoft QUIC 远程代码执行漏洞

严重 在Microsoft QUIC中发现了一个释放后重用漏洞。未经身份验证的攻击者可以通过网络向受影响的服务发送特制数据包来利用此漏洞，成功利用后可在目标系统上执行代码，整个过程无需身份验证或用户交互。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-100220 Windows Media Video Decoder 远程代码执行漏洞

严重 在Windows Media Video Decoder中发现了一个堆溢出漏洞。未经身份验证的攻击者可以诱骗用户打开特制媒体文件来利用此漏洞，当受影响组件处理该文件时会发生内存损坏，进而可能在目标系统上执行代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102211 Windows Virtualization-Based Security (VBS) Enclave 权限提升漏洞

严重 在 Windows Virtualization-Based Security (VBS) Enclave中发现了一个释放后重用漏洞。经过身份验证的攻击者可以在本地利用此漏洞提升权限，成功利用后可以获得SYSTEM权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102214 Windows Hyper-V 远程代码执行漏洞

严重 在Windows Hyper-V中发现了一个释放后重用（UAF）漏洞。经过身份验证的攻击者可以在本地运行特制应用程序，使Hyper-V主机操作系统执行任意代码，从而在主机上获得代码执行权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102225 Windows Text Shaping 远程代码执行漏洞

严重 在Windows Text Shaping中发现了一个越界读取漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件，从而在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102855 Microsoft Office Visio 远程代码执行漏洞

严重 在Microsoft Office Visio中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件，从而在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102856 Microsoft Office Visio 远程代码执行漏洞

严重 在Microsoft Office Visio中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件，从而在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102857 Microsoft Office Visio 远程代码执行漏洞

严重 在Microsoft Office Visio中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制文件，成功利用后可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-102866 Microsoft Office SharePoint 权限提升漏洞

严重 在Microsoft Office SharePoint中发现了一个签名验证不当漏洞。未经身份验证的远程攻击者可通过网络利用该漏洞提升权限，但成功利用需要满足较高条件。成功利用后攻击者可在目标系统上获得更高权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。。

• CVE-2026-105016 Microsoft QUIC 远程代码执行漏洞

严重 在Microsoft QUIC中发现了一个堆溢出漏洞。未经身份验证的攻击者可通过网络向受影响服务发送特制数据包，成功利用后可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-105718 Microsoft Excel 远程代码执行漏洞

严重 在Microsoft Excel中发现了一个越界读取漏洞。未经身份验证的远程攻击者可通过网络发送恶意Office文件并诱骗用户打开，成功利用后可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-105733 Windows Hyper-V 远程代码执行漏洞

严重 在Windows Hyper-V中发现了一个访问控制不当漏洞。经过身份验证的攻击者可在本地通过在来宾虚拟机中运行特制应用程序，导致Hyper-V主机操作系统执行任意代码。成功利用此漏洞可能影响来宾虚拟机边界之外的主机系统。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108130 Windows Virtualization-Based Security (VBS) Enclave 权限提升漏洞

严重 在Windows Virtualization-Based Security (VBS) Enclave中发现了一个堆溢出漏洞。经过身份验证的攻击者可在本地运行特制程序触发堆缓冲区溢出，从而获得SYSTEM权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108131 Active Directory Federation Services (AD FS) 欺骗漏洞

严重 在Active Directory Federation Services (AD FS)中发现了一个欺骗漏洞。未经身份验证的远程攻击者可通过网络利用此漏洞进行欺骗，绕过Mark of the Web (MOTW)防护。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108399 Windows Hyper-V 权限提升漏洞

严重 在Windows Hyper-V中发现了一个堆溢出漏洞。具有较高权限的经过身份验证的攻击者可在本地运行特制程序触发堆缓冲区溢出，并需要诱骗用户执行相关操作，从而获得来宾虚拟机边界之外的主机系统权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108400 HEVC Video Extensions 远程代码执行漏洞

严重 在Microsoft Windows Codecs Library中发现了一个整数溢出漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制文件来触发远程代码执行。成功利用后攻击者可以在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108457 Microsoft Windows PDF 远程代码执行漏洞

严重 在Microsoft Windows PDF中发现了一个越界写入漏洞。未经身份验证的远程攻击者可通过网络发送特制的邮件附件，受影响系统会自动处理PDF内容，无需用户交互即可触发漏洞。成功利用后攻击者可以在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108460 Windows Message Queuing 远程代码执行漏洞

严重 在Windows Message Queuing中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络向受影响的服务发送特制数据包来触发漏洞。成功利用后攻击者可以在目标系统上执行任意代码，整个过程无需身份验证或用户交互。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108467 Microsoft PostScript Printer Driver 远程代码执行漏洞

严重 在Microsoft PostScript Printer Driver中发现了一个堆溢出漏洞。经过身份验证且拥有受影响服务器低级访问权限的攻击者可通过网络向服务器发送特制请求来触发漏洞。成功利用后攻击者可以在服务器上执行任意代码，无需用户交互。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-108471 Windows Virtualization-Based Security (VBS) Enclave 权限提升漏洞

严重 在Windows Virtualization-Based Security (VBS) Enclave中发现了一个不可信指针解引用漏洞。经过身份验证的攻击者可在本地利用此漏洞提升权限。成功利用后，攻击者可能从目标 enclave 中泄露数据，或在目标 enclave 的上下文中执行代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-62840 Linux Kernel 权限提升漏洞

严重 在Linux Kernel中发现了一个条件竞争漏洞。经过身份验证的攻击者可在本地利用此漏洞提升权限。成功利用此漏洞需要攻击者赢得竞争条件。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-69789 Windows Reliable Multicast Transport Driver (RMCAST) 远程代码执行漏洞

严重 在Windows Reliable Multicast Transport Driver (RMCAST)中发现了一个堆溢出漏洞。未经身份验证的攻击者可通过相邻网络利用此漏洞执行任意代码。成功利用此漏洞需要目标系统处于特定配置，且攻击者需要了解该配置。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-69802 Network Device Enrollment Service (NDES) 远程代码执行漏洞

严重 在Network Device Enrollment Service (NDES)中发现了一个弱身份验证漏洞。未经身份验证的攻击者可通过网络利用此漏洞执行任意代码。成功利用此漏洞较为复杂且耗时，需要攻击者付出大量努力并满足精确条件。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70147 Microsoft PostScript Printer Driver 远程代码执行漏洞

严重 在Microsoft PostScript Printer Driver中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络向受影响的组件发送特制数据包来触发该漏洞，进而在目标系统上执行任意代码。攻击者还可利用该漏洞绕过 Mark of the Web (MOTW) 防护。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70153 Microsoft PostScript Printer Driver 远程代码执行漏洞

严重 在Microsoft PostScript Printer Driver中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络向受影响的服务发送特制数据包来利用该漏洞，无需身份验证，也无需用户交互。成功利用后，攻击者可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70187 Windows Remote Desktop Services 远程代码执行漏洞

严重 在Remote Desktop Gateway Service中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络发送特制HTTPS请求，在高权限下执行任意代码。成功利用此漏洞需要攻击者对系统有深入了解，利用结果并不保证成功，还取决于环境、系统配置以及是否存在其他安全措施等因素。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70215 Microsoft Office PowerPoint 远程代码执行漏洞

严重 在Microsoft Office PowerPoint中发现了一个释放后重用漏洞。未经身份验证的远程攻击者需要诱骗用户打开特制文件，才能触发该漏洞并在目标系统上执行任意代码。预览窗格（Preview Pane）也是该漏洞的攻击向量。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。。

• CVE-2026-70229 Windows Active Directory Domain Services 远程代码执行漏洞

严重 在Windows Active Directory Domain Services中发现了一个授权缺失漏洞。未经身份验证的远程攻击者可通过网络利用此漏洞执行代码，但成功利用需要特定的网络配置和时间条件等特殊环境。成功利用该漏洞可能导致攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较高，建议用户尽快测试并部署此更新。

• CVE-2026-70242 Microsoft Office Outlook 远程代码执行漏洞

严重 在Microsoft Office Outlook中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络向目标用户发送特制电子邮件消息，仅需在Outlook阅读窗格中查看该邮件即可触发漏洞，无需打开邮件或进行任何点击。成功利用该漏洞可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70250 Windows DHCP Client 远程代码执行漏洞

严重 在Windows DHCP Client中发现了一个释放后重用漏洞。未经身份验证的攻击者可在相邻网络中利用此漏洞执行代码。成功利用该漏洞可绕过 Mark of the Web (MOTW) 防护。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70269 Microsoft Office Word 远程代码执行漏洞

严重 在Microsoft Office Word中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络触发此漏洞，但成功利用需要满足特定条件。成功利用该漏洞可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70291 Microsoft Office Outlook 远程代码执行漏洞

严重 在Microsoft Office Outlook中发现了一个堆溢出漏洞。未经身份验证的攻击者可以通过网络在无需用户交互的情况下触发该漏洞，预览窗格也会成为攻击向量，成功利用后可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-70571 Microsoft Exchange Server 远程代码执行漏洞

严重 在Microsoft Exchange Server中发现了一个栈溢出漏洞。未经身份验证的攻击者可以向受影响的Exchange服务器发送特制电子邮件，触发内部内容转换过程，从而在服务器上执行任意代码。成功利用该漏洞需要攻击者深入了解目标环境且不保证成功，无需用户交互。该漏洞尚未检测到在野利用，但利用可能性较高，建议用户尽快测试并部署此更新。

• CVE-2026-83917 Windows ALPC 权限提升漏洞

严重 在Windows ALPC中发现了一个释放后重用漏洞。经过身份验证的攻击者可以在本地利用该漏洞提升权限，成功利用后可获得SYSTEM权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-83934 Windows GDI+ 远程代码执行漏洞

严重 在Windows GDI+中发现了一个栈溢出漏洞。未经身份验证的攻击者可以通过网络发起攻击，但需要诱骗用户打开特制文件才能触发远程代码执行。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88073 Windows Graphics Kernel 权限提升漏洞

严重 在Windows Graphics Kernel中发现了一个释放后重用漏洞。经过身份验证的攻击者可在本地提升权限。成功利用此漏洞的攻击者可以获得SYSTEM权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88074 Windows Virtualization-Based Security (VBS) Enclave 权限提升漏洞

严重 在Windows Virtualization-Based Security (VBS) Enclave中发现了一个整数溢出漏洞。经过身份验证的攻击者可在本地提升权限。成功利用此漏洞的攻击者可以获得SYSTEM权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88117 Windows DHCP Server 远程代码执行漏洞

严重 在Windows DHCP Server中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络向受影响的服务发送特制数据包执行任意代码。成功利用此漏洞的攻击者可以在目标系统上执行代码，无需任何身份验证或用户交互。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88119 Windows DHCP Server 远程代码执行漏洞

严重 在Windows DHCP Server中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络向受影响的服务发送特制数据包执行任意代码。成功利用此漏洞的攻击者可以在目标系统上执行代码，无需任何身份验证或用户交互。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88120 Windows DHCP Server 远程代码执行漏洞

严重 在Windows DHCP Server中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可以通过网络执行任意代码，但成功利用此漏洞需要攻击者赢得竞争条件。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88144 Microsoft Office PowerPoint 远程代码执行漏洞

严重 在Microsoft Office PowerPoint中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可以通过网络执行任意代码，但需要诱骗用户打开特制文件，且预览窗格同样可以作为攻击向量。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88156 Microsoft Office Outlook 远程代码执行漏洞

严重 在Microsoft Office Outlook中发现了一个栈溢出漏洞。未经身份验证的远程攻击者可以通过网络发送特制电子邮件，收件人只需在Outlook阅读窗格中查看该邮件即可触发漏洞，无需打开邮件或点击其中任何内容，成功利用后可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88171 Windows DHCP Server 远程代码执行漏洞

严重 在Windows DHCP Server中发现了一个双重释放漏洞。未经身份验证的远程攻击者可以通过网络执行任意代码，但成功利用此漏洞需要攻击者赢得竞争条件。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88174 Windows Deployment Services 远程代码执行漏洞

严重 在Windows Deployment Services中发现了一个条件竞争漏洞。未经身份验证的远程攻击者可通过网络发送特制请求，在高权限下执行任意代码。成功利用此漏洞需要攻击者赢得竞争条件。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88178 Microsoft Office PowerPoint 远程代码执行漏洞

严重 在Microsoft Office PowerPoint中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络提供特制文件，当用户在预览窗格中查看该文件时即可触发。攻击者可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88185 Microsoft Office Word 远程代码执行漏洞

严重 在Microsoft Office Word中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络向受影响的系统发送特制文件并触发该漏洞。攻击者可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-88207 Microsoft Office PowerPoint 远程代码执行漏洞

严重 在Microsoft Office PowerPoint中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络提供特制文件，需要诱骗用户打开该文件才能触发。攻击者可在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。。

• CVE-2026-96202 Windows Raw Image Extension 远程代码执行漏洞

严重 在Windows Raw Image Extension中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可以通过网络诱骗用户打开特制文件来触发远程代码执行。成功利用此漏洞可能导致攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-96222 Active Directory Federation Services (AD FS) 欺骗漏洞

严重 在Active Directory Federation Services (AD FS)中发现了一个证书验证不当漏洞。未经身份验证的远程攻击者可以通过网络执行欺骗攻击，但利用难度较高，需要攻击者对目标系统有深入的了解，且成功利用还取决于环境、系统配置和额外安全措施等因素。成功利用此漏洞可能使攻击者冒充受信任的身份。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-96913 Windows Kernel 权限提升漏洞

严重 在Windows Kernel中发现了一个堆溢出漏洞。经过身份验证的攻击者可以在本地利用此漏洞提升权限。成功利用此漏洞的攻击者可以获得 SYSTEM 权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-96914 Windows Virtualization-Based Security (VBS) Enclave 权限提升漏洞

严重 在Windows Virtualization-Based Security (VBS) Enclave中发现了一个整数溢出漏洞。经过身份验证的攻击者可以在本地利用此漏洞提升权限。成功利用此漏洞的攻击者可以获得 SYSTEM 权限。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-96934 Windows DHCP Server 远程代码执行漏洞

严重  在Windows DHCP Server中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络向受影响的服务发送特制数据包来触发漏洞。成功利用后攻击者可以在目标系统上执行任意代码，整个过程无需身份验证或用户交互。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-96943 Windows Raw Image Extension 远程代码执行漏洞

严重  在Windows Raw Image Extension中发现了一个整数溢出漏洞。未经身份验证的攻击者可通过诱骗用户浏览包含特制RAW图像文件的文件夹来触发漏洞，当Windows生成缩略图或预览时即可利用，用户无需打开该文件。成功利用后攻击者可以在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-96952 Microsoft Windows Media Foundation 远程代码执行漏洞

严重 在Microsoft Windows Media Foundation中发现了一个堆溢出漏洞。未经身份验证的攻击者可通过网络诱骗用户打开特制媒体文件来触发漏洞。如果受影响组件处理该文件，可能发生内存破坏，进而允许攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97016 Microsoft Office Outlook 远程代码执行漏洞

严重 在Microsoft Office Outlook中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络向目标用户发送特制电子邮件来触发漏洞，仅在Outlook阅读窗格中查看该邮件即可利用，收件人无需打开邮件或点击其中任何内容。成功利用后攻击者可以在收件人系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97739 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个整数下溢（回绕）漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制Excel文件来触发该漏洞。该漏洞无法通过预览窗格触发，需要用户打开特制文件。成功利用后攻击者可以在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97745 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个释放后重用漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制Excel文件来触发该漏洞。该漏洞无法通过预览窗格触发，需要用户打开特制文件。成功利用后攻击者可以在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97749 Microsoft Office Outlook 远程代码执行漏洞

严重 在Microsoft Office Outlook中发现了一个双重释放漏洞。未经身份验证的远程攻击者可通过网络向目标用户发送特制电子邮件，仅需在Outlook阅读窗格中查看该邮件即可触发漏洞，无需收件人打开邮件或点击任何内容。成功利用后攻击者可以在收件人系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。。

• CVE-2026-97755 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个越界读取漏洞。未经身份验证的攻击者可通过网络发送特制文件，并需要诱骗用户打开该文件才能触发漏洞。成功利用此漏洞可能导致内存信息泄露，并进一步在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97759 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个释放后重用漏洞。未经身份验证的攻击者可通过网络发送特制文件，并需要诱骗用户打开该文件才能触发漏洞。成功利用此漏洞可能导致内存破坏，并在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97765 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个堆溢出漏洞。未经身份验证的攻击者可通过网络发送特制文件，并需要诱骗用户打开该文件才能触发漏洞。成功利用此漏洞可能导致内存破坏，并在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。。

• CVE-2026-97778 Microsoft Office Excel 远程代码执行漏洞

严重 在Microsoft Office Excel中发现了一个整数溢出漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制文件来触发此漏洞。成功利用此漏洞可导致攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97780 Microsoft Office Excel 远程代码执行漏洞

严重 Microsoft Office Excel中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过网络诱骗用户打开特制文件来触发此漏洞。成功利用此漏洞可导致攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。

• CVE-2026-97814 Windows Text Shaping 远程代码执行漏洞

严重 在Windows Text Shaping中发现了一个堆溢出漏洞。未经身份验证的远程攻击者可通过向受影响的服务发送特制数据包来触发此漏洞，无需用户交互或身份验证。成功利用此漏洞可导致攻击者在目标系统上执行任意代码。该漏洞尚未检测到在野利用，但利用可能性较低，建议用户尽快测试并部署此更新。e

*修复建议*

目前，官方已发布安全补丁，建议受影响的用户尽快升级至安全版本。

October 2026 Security Updates

https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct

*技术业务咨询*

赛博昆仑作为微软主动保护计划（Microsoft Active Protections Program，MAPP）的合作伙伴，可以获得微软最新的高级网络威胁信息和相关防御手段、技术的分享，在微软每月安全更新公开发布之前更早地获取漏洞信息，并对赛博昆仑-洞见平台及时进行更新，为客户提供更迅速有效的安全防护。

同时，赛博昆仑支持对用户提供轻量级的检测规则或热补方式，可提供定制化服务适配多种产品及规则，帮助用户进行漏洞检测和修复。

联系邮箱：[email protected]

公众号：赛博昆仑CERT

参考链接

https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct

*时间线*

2026年10月14日，微软官方发布安全通告

2026年10月14日，赛博昆仑CERT发布安全风险通告