微软10月补丁日多个产品安全漏洞风险通告：1个在野利用、36个紧急漏洞
奇安信 CERT
2026年10月14日 09:10
江苏
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
● 点击↑蓝字关注我们，获取更多安全风险通告
| 漏洞概述 | |||
| 漏洞名称 | 微软2026年10月补丁日多个产品安全漏洞 | ||
| 影响产品 | Windows Shell、Windows Active Directory Domain Services (AD DS)、Microsoft Exchange Server等。 | ||
| *公开时间* | 2026-10-14 | *影响对象数量级* | 千万级 |
| 奇安信评级 | 高危 | 利用可能性 | *高* |
| POC状态 | 未公开 | 在野利用状态 | 部分发现 |
| EXP状态 | 未公开 | 技术细节状态 | 未公开 |
| 危害描述：攻击者利用这些漏洞，可造成权限提升、远程代码执行等。 |
01
漏洞详情
本月，微软共发布了1413个漏洞的补丁程序，修复了Windows Shell、Windows Active Directory Domain Services (AD DS)、Microsoft Exchange Server等产品中的漏洞。经研判，以下64个重要漏洞值得关注（包括1个在野利用、36个紧急漏洞），如下表所示：
| 编号 | 漏洞名称 | 风险等级 | 公开状态 | 利用可能 |
| CVE-2026-96951 | Windows Shell 安全功能绕过漏洞 | 重要 | 未公开 | 在野利用 |
| CVE-2026-70571 | Microsoft Exchange Server 远程代码执行漏洞 | 紧急 | 未公开 | 较大 |
| CVE-2026-70229 | Windows Active Directory 域服务远程代码执行漏洞 | 紧急 | 未公开 | 较大 |
| CVE-2026-105016 | Microsoft QUIC 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-108471 | Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-108131 | Active Directory Federation Services (AD FS) 欺骗漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-108130 | Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-97814 | Windows Text Shaping 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-100215 | Microsoft 图形组件远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-102214 | Windows Hyper-V 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-102211 | Windows 基于虚拟化的安全性 (VBS) Enclave 权限提升漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-100219 | Microsoft QUIC 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-100220 | Windows Media 视频解码器远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-100209 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-100210 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-100211 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-97745 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-96202 | Windows Raw 图像扩展 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-96934 | Windows DHCP Server 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-96913 | Windows 内核权限提升漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88207 | Microsoft Office PowerPoint 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88144 | Microsoft Office PowerPoint 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-70153 | Microsoft PostScript 打印机驱动程序远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-70242 | Microsoft Office Outlook 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-70215 | Microsoft Office PowerPoint 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88117 | Windows DHCP Server 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88119 | Windows DHCP Server 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88120 | Windows DHCP Server 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-70250 | Windows DHCP 客户端远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88171 | Windows DHCP Server 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-83934 | Windows GDI+ 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-88073 | Windows 图形内核权限提升漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-70187 | Windows 远程桌面服务远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-83917 | Windows ALPC 权限提升 漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-108399 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-105733 | Windows Hyper-V 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-105718 | Microsoft Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
| CVE-2026-97798 | Windows 错误报告服务特权提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-97799 | Windows 音频服务权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-96929 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-96911 | Microsoft Windows Search 组件权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-88093 | 桌面窗口管理器权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70279 | Microsoft Exchange Server 欺骗漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83735 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83732 | Win32k 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83724 | Windows Management Instrumentation (WMI) 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83717 | Windows Installer 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83509 | Windows 安装程序文件清理权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83505 | Windows 安装程序文件清理权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-81971 | Windows NTFS 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-69733 | Windows 更新服务权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-69783 | Windows 更新服务权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70237 | WinSock 的 Windows 辅助功能驱动程序权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70236 | Windows Win32k 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70144 | Windows Win32k 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-69880 | 桌面窗口管理器权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-85945 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70303 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-85870 | Windows 通用日志文件系统驱动程序权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-85855 | Windows DWM 核心库权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-85850 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70286 | Windows 图形组件权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-70241 | Windows Kerberos 权限提升漏洞 | 重要 | 未公开 | 较大 |
| CVE-2026-83842 | Windows TCP/IP 权限提升漏洞 | 重要 | 未公开 | 较大 |
02
重点关注漏洞
>>>>
更容易被利用漏洞
以下30个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞已遭利用或更容易被利用：
- CVE-2026-70279 Microsoft Exchange Server 欺骗漏洞
- CVE-2026-70571 Microsoft Exchange Server 远程代码执行漏洞
- CVE-2026-96911 Microsoft Windows Search 组件权限提升漏洞
- CVE-2026-83732 Win32k 权限提升漏洞
- CVE-2026-70237 WinSock 的 Windows 辅助功能驱动程序权限提升漏洞
- CVE-2026-70229 Windows Active Directory 域服务远程代码执行漏洞
- CVE-2026-85855 Windows DWM 核心库权限提升漏洞
- CVE-2026-83717 Windows Installer 权限提升漏洞
- CVE-2026-70241 Windows Kerberos 权限提升漏洞
- CVE-2026-83724 Windows Management Instrumentation (WMI) 权限提升漏洞
- CVE-2026-81971 Windows NTFS 权限提升漏洞
- CVE-2026-96951 Windows Shell 安全功能绕过漏洞
- CVE-2026-83842 Windows TCP/IP 权限提升漏洞
- CVE-2026-70236 Windows Win32k 权限提升漏洞
- CVE-2026-70144 Windows Win32k 权限提升漏洞
- CVE-2026-96929 Windows 内核权限提升漏洞
- CVE-2026-83735 Windows 内核权限提升漏洞
- CVE-2026-85945 Windows 内核权限提升漏洞
- CVE-2026-70303 Windows 内核权限提升漏洞
- CVE-2026-85850 Windows 内核权限提升漏洞
- CVE-2026-70286 Windows 图形组件权限提升漏洞
- CVE-2026-83509 Windows 安装程序文件清理权限提升漏洞
- CVE-2026-83505 Windows 安装程序文件清理权限提升漏洞
- CVE-2026-69733 Windows 更新服务权限提升漏洞
- CVE-2026-69783 Windows 更新服务权限提升漏洞
- CVE-2026-85870 Windows 通用日志文件系统驱动程序权限提升漏洞
- CVE-2026-97798 Windows 错误报告服务特权提升漏洞
- CVE-2026-97799 Windows 音频服务权限提升漏洞
- CVE-2026-88093 桌面窗口管理器权限提升漏洞
- CVE-2026-69880 桌面窗口管理器权限提升漏洞
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
>>>>
重点关注漏洞详情
经研判，以下64个漏洞值得关注，漏洞的详细信息如下：
1、CVE-2026-96951 Windows Shell 安全功能绕过漏洞
| 漏洞名称 | Windows Shell 安全功能绕过漏洞 | ||||
| 漏洞类型 | 安全特性绕过 | 风险等级 | 重要 | 漏洞ID | CVE-2026-96951 |
| 公开状态 | 未公开 | 在野利用 | 已发现 | ||
| 漏洞描述 | 在 Windows Shell 中，对命令中使用的特殊元素（“命令注入”）进行不当中和，会使未经授权的攻击者通过网络绕过安全特性。该漏洞已发现在野利用。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96951 |
2、CVE-2026-70571 Microsoft Exchange Server 远程代码执行漏洞
| 漏洞名称 | Microsoft Exchange Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70571 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft Exchange Server 中的基于栈的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70571 |
3、CVE-2026-70229 Windows Active Directory 域服务远程代码执行漏洞
| 漏洞名称 | Windows Active Directory域服务远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70229 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Active Directory 域服务中的错误授权允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70229 |
4、CVE-2026-105016 Microsoft QUIC 远程代码执行漏洞
| 漏洞名称 | Microsoft QUIC 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-105016 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft QUIC 中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105016 |
5、CVE-2026-108471 Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞
| 漏洞名称 | Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-108471 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Windows 虚拟化安全（VBS）Enclave 中，不受信任的指针引用允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-108471 |
6、CVE-2026-108131 Active Directory Federation Services (AD FS) 欺骗漏洞
| 漏洞名称 | Active Directory Federation Services (AD FS) 欺骗漏洞 | ||||
| 漏洞类型 | 欺骗 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-108131 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Active Directory Federation Services（AD FS）中，没有针对此问题的CWE允许未经授权的攻击者通过网络进行伪装。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-108131 |
7、CVE-2026-108130 Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞
| 漏洞名称 | Windows 基于虚拟化的安全 (VBS) 隔离区权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-108130 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 基于堆的缓冲区溢出在 Windows 虚拟化安全（VBS）飞区中允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-108130 |
8、CVE-2026-97814 Windows Text Shaping 远程代码执行漏洞
| 漏洞名称 | Windows Text Shaping 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-97814 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 文本整形中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97814 |
9、CVE-2026-100215 Microsoft 图形组件远程代码执行漏洞
| 漏洞名称 | Microsoft 图形组件远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-100215 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft Graphics Component 中的基于堆的缓冲区溢出允许未经授权的攻击者在本地执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100215 |
10、CVE-2026-102214 Windows Hyper-V 远程代码执行漏洞
| 漏洞名称 | Windows Hyper-V 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-102214 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Hyper-V 中的免费使用允许授权攻击者在本地执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-102214 |
11、CVE-2026-102211 Windows 基于虚拟化的安全性 (VBS) Enclave 权限提升漏洞
| 漏洞名称 | Windows 基于虚拟化的安全性 (VBS) Enclave 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-102211 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Windows虚拟化安全（VBS）Enclave中免费使用允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-102211 |
12、CVE-2026-100219 Microsoft QUIC 远程代码执行漏洞
| 漏洞名称 | Microsoft QUIC 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-100219 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Microsoft QUIC中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100219 |
13、CVE-2026-100220 Windows Media 视频解码器远程代码执行漏洞
| 漏洞名称 | Windows Media 视频解码器远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-100220 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Media Video Decoder 中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100220 |
14、CVE-2026-100209 Microsoft Office Excel 远程代码执行漏洞
| 漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-100209 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Microsoft Office Excel 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100209 |
15、CVE-2026-100210 Microsoft Office Excel 远程代码执行漏洞
| 漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-100210 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100210 |
16、CVE-2026-100211 Microsoft Office Excel 远程代码执行漏洞
| 漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-100211 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Microsoft Office Excel 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-100211 |
17、CVE-2026-97745 Microsoft Office Excel 远程代码执行漏洞
| 漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-97745 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Microsoft Office Excel 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97745 |
18、CVE-2026-96202 Windows Raw 图像扩展远程代码执行漏洞
| 漏洞名称 | Windows Raw 图像扩展远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-96202 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 原始映像扩展中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96202 |
19、CVE-2026-96934 Windows DHCP Server 远程代码执行漏洞
| 漏洞名称 | Windows DHCP Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-96934 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DHCP 服务器中的免费使用允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96934 |
20、CVE-2026-96913 Windows 内核权限提升漏洞
| 漏洞名称 | Windows 内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-96913 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 内核中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96913 |
21、CVE-2026-88207 Microsoft Office PowerPoint 远程代码执行漏洞
| 漏洞名称 | Microsoft Office PowerPoint 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88207 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft Office PowerPoint中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88207 |
22、CVE-2026-88144 Microsoft Office PowerPoint 远程代码执行漏洞
| 漏洞名称 | Microsoft Office PowerPoint 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88144 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Microsoft Office PowerPoint 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88144 |
23、CVE-2026-70153 Microsoft PostScript 打印机驱动程序远程代码执行漏洞
| 漏洞名称 | Microsoft PostScript 打印机驱动程序远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70153 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft PostScript打印机驱动中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70153 |
24、CVE-2026-70242 Microsoft Office Outlook 远程代码执行漏洞
| 漏洞名称 | Microsoft Office Outlook 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70242 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft Office Outlook中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70242 |
25、CVE-2026-70215 Microsoft Office PowerPoint 远程代码执行漏洞
| 漏洞名称 | Microsoft Office PowerPoint 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70215 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Microsoft Office PowerPoint 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70215 |
26、CVE-2026-88117 Windows DHCP Server 远程代码执行漏洞
| 漏洞名称 | Windows DHCP Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88117 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DHCP 服务器中的免费使用允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88117 |
27、CVE-2026-88119 Windows DHCP Server 远程代码执行漏洞
| 漏洞名称 | Windows DHCP Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88119 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DHCP 服务器中的免费使用允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88119 |
28、CVE-2026-88120 Windows DHCP Server 远程代码执行漏洞
| 漏洞名称 | Windows DHCP Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88120 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DHCP 服务器中的免费使用允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88120 |
29、CVE-2026-70250 Windows DHCP 客户端远程代码执行漏洞
| 漏洞名称 | Windows DHCP 客户端远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70250 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DHCP 客户端的免费使用允许未经授权的攻击者在相邻网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70250 |
30、CVE-2026-88171 Windows DHCP Server 远程代码执行漏洞
| 漏洞名称 | Windows DHCP Server 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88171 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DHCP Server 中的 Double Free 允许未经授权的攻击者在网络上执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88171 |
31、CVE-2026-83934 Windows GDI+ 远程代码执行漏洞
| 漏洞名称 | Windows GDI+ 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-83934 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows GDI+ 中的基于栈的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83934 |
32、CVE-2026-88073 Windows 图形内核权限提升漏洞
| 漏洞名称 | Windows 图形内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-88073 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 图形内核中的“免费使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88073 |
33、CVE-2026-70187 Windows 远程桌面服务远程代码执行漏洞
| 漏洞名称 | Windows 远程桌面服务远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-70187 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在远程桌面网关服务中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70187 |
34、CVE-2026-83917 Windows ALPC 权限提升 漏洞
| 漏洞名称 | Windows ALPC 权限提升 漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-83917 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows ALPC 中的免费使用允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83917 |
35、CVE-2026-108399 Windows Hyper-V 权限提升漏洞
| 漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-108399 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Hyper-V 中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-108399 |
36、CVE-2026-105733 Windows Hyper-V 远程代码执行漏洞
| 漏洞名称 | Windows Hyper-V 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-105733 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Hyper-V 中的不当访问控制允许授权攻击者在本地执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105733 |
37、CVE-2026-105718 Microsoft Excel 远程代码执行漏洞
| 漏洞名称 | Microsoft Excel 远程代码执行漏洞 | ||||
| 漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-105718 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Microsoft Office Excel 中的越界读取允许未经授权的攻击者通过网络执行代码。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105718 |
38、CVE-2026-97798 Windows 错误报告服务特权提升漏洞
| 漏洞名称 | Windows 错误报告服务特权提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-97798 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Windows 错误报告中，命令中参数分隔符的不当中和（“参数注入”）允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97798 |
39、CVE-2026-97799 Windows 音频服务权限提升漏洞
| 漏洞名称 | Windows 音频服务权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-97799 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 音频服务中对密码签名的不当验证会使授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97799 |
40、CVE-2026-96929 Windows 内核权限提升漏洞
| 漏洞名称 | Windows 内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-96929 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 内核中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96929 |
41、CVE-2026-96911 Microsoft Windows Search 组件权限提升漏洞
| 漏洞名称 | Microsoft Windows Search 组件权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-96911 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Microsoft Windows搜索组件中，文件访问前的链接解析不当（“链接后面”）会允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96911 |
42、CVE-2026-88093 桌面窗口管理器权限提升漏洞
| 漏洞名称 | 桌面窗口管理器权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-88093 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 桌面窗口管理器中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88093 |
43、CVE-2026-70279 Microsoft Exchange Server 欺骗漏洞
| 漏洞名称 | Microsoft Exchange Server 欺骗漏洞 | ||||
| 漏洞类型 | 欺骗 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70279 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Microsoft Exchange Server中，网页生成过程中输入的中和（“跨站脚本”）会导致未经授权的攻击者能够通过网络进行伪造。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70279 |
44、CVE-2026-83735 Windows 内核权限提升漏洞
| 漏洞名称 | Windows 内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83735 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Windows 内核中发布无效指针或引用，允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83735 |
45、CVE-2026-83732 Win32k 权限提升漏洞
| 漏洞名称 | Win32k 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83732 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Win32K 中的“免费后使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83732 |
46、CVE-2026-83724 Windows Management Instrumentation (WMI) 权限提升漏洞
| 漏洞名称 | Windows Management Instrumentation (WMI) 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83724 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 管理仪器中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83724 |
47、CVE-2026-83717 Windows Installer 权限提升漏洞
| 漏洞名称 | Windows Installer 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83717 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 安装程序中的“免费使用后使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83717 |
48、CVE-2026-83509 Windows 安装程序文件清理权限提升漏洞
| 漏洞名称 | Windows 安装程序文件清理权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83509 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 安装文件清理中的不受信任搜索路径允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83509 |
49、CVE-2026-83505 Windows 安装程序文件清理权限提升漏洞
| 漏洞名称 | Windows 安装程序文件清理权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83505 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 安装文件清理中的检查时间使用时间（toctou）竞态条件允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83505 |
50、CVE-2026-81971 Windows NTFS 权限提升漏洞
| 漏洞名称 | Windows NTFS 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-81971 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Windows NTFS 中，使用共享资源并发执行且同步不当（“竞赛状态”）允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-81971 |
51、CVE-2026-69733 Windows 更新服务权限提升漏洞
| 漏洞名称 | Windows 更新服务权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-69733 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Update 中的不受信任搜索路径允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69733 |
52、CVE-2026-69783 Windows 更新服务权限提升漏洞
| 漏洞名称 | Windows 更新服务权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-69783 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Update 中对文件名或路径的外部控制允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69783 |
53、CVE-2026-70237 WinSock 的 Windows 辅助功能驱动程序权限提升漏洞
| 漏洞名称 | WinSock 的 Windows 辅助功能驱动程序权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70237 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Windows辅助功能驱动WinSock中免费使用允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70237 |
54、CVE-2026-70236 Windows Win32k 权限提升漏洞
| 漏洞名称 | Windows Win32k 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70236 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Win32内核子系统中的“免费使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70236 |
55、CVE-2026-70144 Windows Win32k 权限提升漏洞
| 漏洞名称 | Windows Win32k 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70144 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Win32内核子系统中的“免费使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70144 |
56、CVE-2026-69880 桌面窗口管理器权限提升漏洞
| 漏洞名称 | 桌面窗口管理器权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-69880 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在桌面窗口管理器中使用不兼容类型（“类型混淆”）访问资源，允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-69880 |
57、CVE-2026-85945 Windows 内核权限提升漏洞
| 漏洞名称 | Windows 内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-85945 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 内核中的“免费后使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85945 |
58、CVE-2026-70303 Windows 内核权限提升漏洞
| 漏洞名称 | Windows 内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70303 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 内核中的边界外写允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70303 |
59、CVE-2026-85870 Windows 通用日志文件系统驱动程序权限提升漏洞
| 漏洞名称 | Windows 通用日志文件系统驱动程序权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-85870 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows 通用日志文件系统驱动程序中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85870 |
60、CVE-2026-85855 Windows DWM 核心库权限提升漏洞
| 漏洞名称 | Windows DWM 核心库权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-85855 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows DWM Core Library中的“免费使用”允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85855 |
61、CVE-2026-85850 Windows 内核权限提升漏洞
| 漏洞名称 | Windows 内核权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-85850 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在 Windows 内核中发布无效指针或引用，允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85850 |
62、CVE-2026-70286 Windows 图形组件权限提升漏洞
| 漏洞名称 | Windows 图形组件权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70286 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows Win32K 中的基于堆的缓冲区溢出 - GRFX 允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70286 |
63、CVE-2026-70241 Windows Kerberos 权限提升漏洞
| 漏洞名称 | Windows Kerberos 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-70241 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | 在Windows中免费使用后使用：Kerberos允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-70241 |
64、CVE-2026-83842 Windows TCP/IP 权限提升漏洞
| 漏洞名称 | Windows TCP/IP 权限提升漏洞 | ||||
| 漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83842 |
| 公开状态 | 未公开 | 在野利用 | 未发现 | ||
| 漏洞描述 | Windows TCP/IP 中的 Double Free 允许授权攻击者在本地提升权限。 | ||||
| 参考链接 | |||||
| https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83842 |
03
处置建议
>>>>
安全更新
使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。
也可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统将自动检查并下载可用更新
4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的10月补丁并安装：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct
>>>>
产品解决方案
奇安信天擎终端安全管理系统解决方案
奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户，可以将补丁库版本更新到：2026.10.14.1及以上版本，对内网终端进行补丁更新。
推荐采用自动化运维方案，如果控制中心可以连接互联网的用户场景，建议设置为自动从奇安信云端更新补丁库至2026.10.14.1版本。
控制中心补丁库更新方式：每天04:00-06:00自动升级，升级源为从互联网升级。
纯隔离网内控制中心不能访问互联网，不能下载补丁库和补丁文件，需使用离线升级工具定期导入补丁库和文件到控制中心。
04
参考资料
https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct
05
时间线
2026年10月14日，奇安信 CERT发布安全风险通告。
06
漏洞情报服务
「奇安信漏洞情报平台」重磅上线，诚邀您来体验：
奇安信 CERT
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论