2026-10-19 00:03:16 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

【风险通告】微软10月安全更新补丁和多个高危漏洞风险提示（下）

安恒信息CERT

2026年10月14日 17:34
广东

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

漏洞详情

81.Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-83761)


漏洞详情
漏洞标题	Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-83761）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83761	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83761

82.Windows Input System特权提升漏洞（CVE-2026-83763）


漏洞详情
漏洞标题	Windows Input System特权提升漏洞（CVE-2026-83763）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83763	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83763

83.Windows Kernel特权提升漏洞（CVE-2026-83768）


漏洞详情
漏洞标题	Windows Kernel特权提升漏洞（CVE-2026-83768）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83768	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83768

84.Microsoft OpenSSH for Windows特权提升漏洞（CVE-2026-83769）


漏洞详情
漏洞标题	Microsoft OpenSSH for Windows特权提升漏洞（CVE-2026-83769）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83769	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83769

85.Windows Text Shaping远程代码执行漏洞（CVE-2026-83770）


漏洞详情
漏洞标题	Windows Text Shaping远程代码执行漏洞（CVE-2026-83770）
漏洞描述	Windows 文本整形中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83770	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83770

86.Windows CCFFilter Driver远程代码执行漏洞（CVE-2026-83780）


漏洞详情
漏洞标题	Windows CCFFilter Driver远程代码执行漏洞（CVE-2026-83780）
漏洞描述	Windows CCFFilter 驱动程序中的释放后使用漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83780	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83780

87.Windows Shell远程代码执行漏洞（CVE-2026-83782）


漏洞详情
漏洞标题	Windows Shell远程代码执行漏洞（CVE-2026-83782）
漏洞描述	Windows Shell 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83782	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83782

88.Windows COM+ Event System Service特权提升漏洞（CVE-2026-83785）


漏洞详情
漏洞标题	Windows COM+ Event System Service特权提升漏洞（CVE-2026-83785）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83785	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83785

89.Windows Update Orchestrator Service特权提升漏洞（CVE-2026-83793）


漏洞详情
漏洞标题	Windows Update Orchestrator Service特权提升漏洞（CVE-2026-83793）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83793	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83793

90.Windows COM+ Event System Service特权提升漏洞（CVE-2026-83830）


漏洞详情
漏洞标题	Windows COM+ Event System Service特权提升漏洞（CVE-2026-83830）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83830	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83830

91.Windows Kernel-Mode Drivers特权提升漏洞（CVE-2026-83834）


漏洞详情
漏洞标题	Windows Kernel-Mode Drivers特权提升漏洞（CVE-2026-83834）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83834	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83834

92.Windows TCP/IP特权提升漏洞（CVE-2026-83842）


漏洞详情
漏洞标题	Windows TCP/IP特权提升漏洞（CVE-2026-83842）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83842	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83842

93.Windows COM+ Event System Service特权提升漏洞（CVE-2026-83848）


漏洞详情
漏洞标题	Windows COM+ Event System Service特权提升漏洞（CVE-2026-83848）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83848	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83848

94.Windows Network Load Balancing远程代码执行漏洞（CVE-2026-83862）


漏洞详情
漏洞标题	Windows Network Load Balancing远程代码执行漏洞（CVE-2026-83862）
漏洞描述	Windows 网络负载均衡中的释放后使用漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83862	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83862

95.Windows Push Notifications特权提升漏洞（CVE-2026-83867）


漏洞详情
漏洞标题	Windows Push Notifications特权提升漏洞（CVE-2026-83867）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83867	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83867

96.Windows Domain Name Service远程代码执行漏洞（CVE-2026-83869）


漏洞详情
漏洞标题	Windows Domain Name Service远程代码执行漏洞（CVE-2026-83869）
漏洞描述	DNS 服务器中的整数下溢（回绕或环绕）漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83869	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83869

97.Windows Update Orchestrator Service特权提升漏洞（CVE-2026-83886）


漏洞详情
漏洞标题	Windows Update Orchestrator Service特权提升漏洞（CVE-2026-83886）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83886	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83886

98.Windows Direct Composition特权提升漏洞（CVE-2026-83896）


漏洞详情
漏洞标题	Windows Direct Composition特权提升漏洞（CVE-2026-83896）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83896	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83896

99.Windows Installer特权提升漏洞（CVE-2026-83899）


漏洞详情
漏洞标题	Windows Installer特权提升漏洞（CVE-2026-83899）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83899	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83899

100.Windows Direct Composition特权提升漏洞（CVE-2026-83902）


漏洞详情
漏洞标题	Windows Direct Composition特权提升漏洞（CVE-2026-83902）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83902	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83902

101.RPC Runtime Library远程代码执行漏洞（CVE-2026-83910）


漏洞详情
漏洞标题	RPC Runtime Library远程代码执行漏洞（CVE-2026-83910）
漏洞描述	RPC 运行时中的越界写入漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83910	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83910

102.Windows Search Service特权提升漏洞（CVE-2026-83921）


漏洞详情
漏洞标题	Windows Search Service特权提升漏洞（CVE-2026-83921）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83921	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83921

103.Windows Registry特权提升漏洞（CVE-2026-83927）


漏洞详情
漏洞标题	Windows Registry特权提升漏洞（CVE-2026-83927）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-83927	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83927

104.Microsoft XML远程代码执行漏洞（CVE-2026-83935）


漏洞详情
漏洞标题	Microsoft XML远程代码执行漏洞（CVE-2026-83935）
漏洞描述	Microsoft XML 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-83935	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83935

105.Remote Access Point-to-Point Protocol (PPP) EAP-TLS远程代码执行漏洞（CVE-2026-84015）


漏洞详情
漏洞标题	Remote Access Point-to-Point Protocol (PPP) EAP-TLS远程代码执行漏洞（CVE-2026-84015）
漏洞描述	远程访问点对点协议（PPP）EAP-TLS 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-84015	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-84015

106.Windows Common Log File System Driver特权提升漏洞（CVE-2026-85355）


漏洞详情
漏洞标题	Windows Common Log File System Driver特权提升漏洞（CVE-2026-85355）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85355	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85355

107.Windows Encrypting File System (EFS)特权提升漏洞（CVE-2026-85791）


漏洞详情
漏洞标题	Windows Encrypting File System (EFS)特权提升漏洞（CVE-2026-85791）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85791	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85791

108.Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞（CVE-2026-85792）


漏洞详情
漏洞标题	Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞（CVE-2026-85792）
漏洞描述	Windows 路由和远程访问服务 (RRAS) 中的远程代码执行漏洞允许攻击者未经授权访问受害者的计算机
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-85792	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85792

109.Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-85802）


漏洞详情
漏洞标题	Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-85802）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85802	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85802

110.Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-85804）


漏洞详情
漏洞标题	Windows Win32 Kernel Subsystem特权提升漏洞（CVE-2026-85804）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85804	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85804

111.Network Policy Server (NPS)远程代码执行漏洞（CVE-2026-85806）


漏洞详情
漏洞标题	Network Policy Server (NPS)远程代码执行漏洞（CVE-2026-85806）
漏洞描述	网络策略服务器（NPS）中存在整数下溢（回绕或环绕）漏洞，允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-85806	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85806

112.Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞（CVE-2026-85809）


漏洞详情
漏洞标题	Windows Routing and Remote Access Service (RRAS)远程代码执行漏洞（CVE-2026-85809）
漏洞描述	Windows 路由和远程访问服务 (RRAS) 中的远程代码执行漏洞允许攻击者未经授权访问受害者的计算机
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-85809	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85809

113.Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-85814）


漏洞详情
漏洞标题	Microsoft Windows Media Foundation远程代码执行漏洞（CVE-2026-85814）
漏洞描述	Microsoft Windows Media Foundation 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-85814	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85814

114.Windows Schannel身份伪造漏洞（CVE-2026-85818）


漏洞详情
漏洞标题	Windows Schannel身份伪造漏洞（CVE-2026-85818）
漏洞描述	Windows Schannel 中加密签名验证不当，允许未经授权的攻击者在网络上执行欺骗攻击。
漏洞类型	身份伪造	危害等级	严重
CVE编号	CVE-2026-85818	CVSS3.1评分	9.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：高；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85818

115.Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85832）


漏洞详情
漏洞标题	Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85832）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85832	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85832

116.Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85843）


漏洞详情
漏洞标题	Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85843）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85843	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85843

117.Windows Kerberos特权提升漏洞（CVE-2026-85844）


漏洞详情
漏洞标题	Windows Kerberos特权提升漏洞（CVE-2026-85844）
漏洞描述	Windows Kerberos 中存在不当访问控制问题，允许未经授权的攻击者通过网络提升权限。
漏洞类型	权限提升	危害等级	严重
CVE编号	CVE-2026-85844	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85844

118.Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85848）


漏洞详情
漏洞标题	Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-85848）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85848	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85848

119.Windows Kernel特权提升漏洞（CVE-2026-85850）


漏洞详情
漏洞标题	Windows Kernel特权提升漏洞（CVE-2026-85850）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85850	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85850

120.Windows DWM Core Library特权提升漏洞（CVE-2026-85855）


漏洞详情
漏洞标题	Windows DWM Core Library特权提升漏洞（CVE-2026-85855）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85855	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85855

121.Windows Common Log File System Driver特权提升漏洞（CVE-2026-85870）


漏洞详情
漏洞标题	Windows Common Log File System Driver特权提升漏洞（CVE-2026-85870）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85870	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85870

122.Windows Health and Optimized Experiences Service特权提升漏洞（CVE-2026-85884）


漏洞详情
漏洞标题	Windows Health and Optimized Experiences Service特权提升漏洞（CVE-2026-85884）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85884	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85884

123.Windows Graphics Component特权提升漏洞（CVE-2026-85901）


漏洞详情
漏洞标题	Windows Graphics Component特权提升漏洞（CVE-2026-85901）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85901	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85901

124.Windows Direct Composition特权提升漏洞（CVE-2026-85902）


漏洞详情
漏洞标题	Windows Direct Composition特权提升漏洞（CVE-2026-85902）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85902	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85902

125.Windows Direct Composition特权提升漏洞（CVE-2026-85906）


漏洞详情
漏洞标题	Windows Direct Composition特权提升漏洞（CVE-2026-85906）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85906	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85906

126.Windows Graphics Component特权提升漏洞（CVE-2026-85908）


漏洞详情
漏洞标题	Windows Graphics Component特权提升漏洞（CVE-2026-85908）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85908	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85908

127.Windows Volume Manager Extension Driver远程代码执行漏洞（CVE-2026-85928）


漏洞详情
漏洞标题	Windows Volume Manager Extension Driver远程代码执行漏洞（CVE-2026-85928）
漏洞描述	Windows 卷管理器扩展驱动程序中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-85928	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85928

128.Windows Installer特权提升漏洞（CVE-2026-85941）


漏洞详情
漏洞标题	Windows Installer特权提升漏洞（CVE-2026-85941）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85941	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85941

129.Windows Kernel特权提升漏洞（CVE-2026-85945）


漏洞详情
漏洞标题	Windows Kernel特权提升漏洞（CVE-2026-85945）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-85945	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-85945

130.ASP.NET Core篡改漏洞（CVE-2026-88092）


漏洞详情
漏洞标题	ASP.NET Core篡改漏洞（CVE-2026-88092）
漏洞描述	ASP.NET Core 中对 HTTP 请求的解释不一致（HTTP 请求/响应走私）会导致未经授权的攻击者能够在网络上执行篡改操作。
漏洞类型	篡改	危害等级	严重
CVE编号	CVE-2026-88092	CVSS3.1评分	9.4
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：低
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88092

131.Desktop Window Manager特权提升漏洞（CVE-2026-88093）


漏洞详情
漏洞标题	Desktop Window Manager特权提升漏洞（CVE-2026-88093）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-88093	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88093

132.Microsoft Failover Cluster远程代码执行漏洞（CVE-2026-88102）


漏洞详情
漏洞标题	Microsoft Failover Cluster远程代码执行漏洞（CVE-2026-88102）
漏洞描述	Windows 故障转移集群中的释放后使用漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-88102	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88102

133.Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-88118）


漏洞详情
漏洞标题	Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-88118）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-88118	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88118

134.Microsoft Dataverse远程代码执行漏洞（CVE-2026-88131）


漏洞详情
漏洞标题	Microsoft Dataverse远程代码执行漏洞（CVE-2026-88131）
漏洞描述	对不受信任的数据进行反序列化操作，使未经授权的攻击者能够通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-88131	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88131

135.Windows Secure Socket Tunneling Protocol (SSTP)特权提升漏洞（CVE-2026-88147）


漏洞详情
漏洞标题	Windows Secure Socket Tunneling Protocol (SSTP)特权提升漏洞（CVE-2026-88147）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-88147	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88147

136.Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-88152）


漏洞详情
漏洞标题	Windows Background Intelligent Transfer Service (BITS)特权提升漏洞（CVE-2026-88152）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-88152	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88152

137.Microsoft Office Outlook远程代码执行漏洞（CVE-2026-88156）


漏洞详情
漏洞标题	Microsoft Office Outlook远程代码执行漏洞（CVE-2026-88156）
漏洞描述	Microsoft Office Outlook 中的基于堆栈的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-88156	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88156

138.Windows Background Intelligent Transfer Service (BITS)远程代码执行漏洞（CVE-2026-88159）


漏洞详情
漏洞标题	Windows Background Intelligent Transfer Service (BITS)远程代码执行漏洞（CVE-2026-88159）
漏洞类型	远程代码执行	危害等级	高危
CVE编号	CVE-2026-88159	CVSS3.1评分	8.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88159

139.Microsoft Office PowerPoint远程代码执行漏洞（CVE-2026-88178）


漏洞详情
漏洞标题	Microsoft Office PowerPoint远程代码执行漏洞（CVE-2026-88178）
漏洞描述	Microsoft Office PowerPoint 中的释放后使用漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-88178	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88178

140.Microsoft Windows Search Component特权提升漏洞（CVE-2026-88191）


漏洞详情
漏洞标题	Microsoft Windows Search Component特权提升漏洞（CVE-2026-88191）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-88191	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88191

141.Microsoft Bookings特权提升漏洞（CVE-2026-94510）


漏洞详情
漏洞标题	Microsoft Bookings特权提升漏洞（CVE-2026-94510）
漏洞描述	在 Microsoft Bookings 中，由于用户可控的密钥导致授权绕过，允许未经授权的攻击者通过网络提升权限。
漏洞类型	权限提升	危害等级	严重
CVE编号	CVE-2026-94510	CVSS3.1评分	9.9
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：低；完整性影响（I）：高；可用性影响（A）：低
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-94510

142.Windows Media Player远程代码执行漏洞（CVE-2026-96096）


漏洞详情
漏洞标题	Windows Media Player远程代码执行漏洞（CVE-2026-96096）
漏洞描述	Windows Media Player 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96096	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96096

143.Azure Container Storage特权提升漏洞（CVE-2026-96205）


漏洞详情
漏洞标题	Azure Container Storage特权提升漏洞（CVE-2026-96205）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-96205	CVSS3.1评分	7.7
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：无；可用性影响（A）：无
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96205

144.Microsoft Partner Center特权提升漏洞（CVE-2026-96207）


漏洞详情
漏洞标题	Microsoft Partner Center特权提升漏洞（CVE-2026-96207）
漏洞描述	Microsoft Partner Center 中的证书验证不当问题允许未经授权的攻击者通过网络提升权限。
漏洞类型	权限提升	危害等级	严重
CVE编号	CVE-2026-96207	CVSS3.1评分	10.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：改变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：无
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96207

145.Windows Local Security Authority Subsystem Service (LSASS)远程代码执行漏洞（CVE-2026-96219）


漏洞详情
漏洞标题	Windows Local Security Authority Subsystem Service (LSASS)远程代码执行漏洞（CVE-2026-96219）
漏洞描述	Windows 本地安全机构子系统服务 (LSASS) 中的越界写入漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96219	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96219

146.Active Directory Federation Services (AD FS)身份伪造漏洞（CVE-2026-96252）


漏洞详情
漏洞标题	Active Directory Federation Services (AD FS)身份伪造漏洞（CVE-2026-96252）
漏洞描述	在 Active Directory 联合身份验证服务 (AD FS) 中，对加密签名的验证不当，允许未经授权的攻击者在网络上执行欺骗行为。
漏洞类型	身份伪造	危害等级	严重
CVE编号	CVE-2026-96252	CVSS3.1评分	9.1
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：无
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96252

147.Windows DHCP Server远程代码执行漏洞（CVE-2026-96320）


漏洞详情
漏洞标题	Windows DHCP Server远程代码执行漏洞（CVE-2026-96320）
漏洞描述	Windows DHCP 服务器中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96320	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96320

148.Microsoft Failover Cluster Virtual Driver远程代码执行漏洞（CVE-2026-96864）


漏洞详情
漏洞标题	Microsoft Failover Cluster Virtual Driver远程代码执行漏洞（CVE-2026-96864）
漏洞描述	Microsoft Failover Cluster 虚拟驱动程序中的双重释放漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96864	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96864

149.Windows BitLocker远程代码执行漏洞（CVE-2026-96909）


漏洞详情
漏洞标题	Windows BitLocker远程代码执行漏洞（CVE-2026-96909）
漏洞描述	Windows BitLocker 中存在基于堆的缓冲区溢出漏洞，允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96909	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96909

150.Windows OLE远程代码执行漏洞（CVE-2026-96924）


漏洞详情
漏洞标题	Windows OLE远程代码执行漏洞（CVE-2026-96924）
漏洞描述	Windows OLE 中的不受信任指针解引用漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96924	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96924

151.Windows Kernel特权提升漏洞（CVE-2026-96929）


漏洞详情
漏洞标题	Windows Kernel特权提升漏洞（CVE-2026-96929）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-96929	CVSS3.1评分	7.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：低；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96929

152.Windows DHCP Server远程代码执行漏洞（CVE-2026-96934）


漏洞详情
漏洞标题	Windows DHCP Server远程代码执行漏洞（CVE-2026-96934）
漏洞描述	Windows DHCP 服务器中的释放后使用漏洞允许未经身份验证的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-96934	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96934

153.Servicing Stack Updates特权提升漏洞（CVE-2026-96939）


漏洞详情
漏洞标题	Servicing Stack Updates特权提升漏洞（CVE-2026-96939）
漏洞类型	权限提升	危害等级	高危
CVE编号	CVE-2026-96939	CVSS3.1评分	7.0
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：本地；攻击复杂度（AC）：高；所需权限（PR）：低；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96939

154.Microsoft Office Outlook远程代码执行漏洞（CVE-2026-97016）


漏洞详情
漏洞标题	Microsoft Office Outlook远程代码执行漏洞（CVE-2026-97016）
漏洞描述	Microsoft Office Outlook 中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-97016	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97016

155.Microsoft Office Outlook远程代码执行漏洞（CVE-2026-97749）


漏洞详情
漏洞标题	Microsoft Office Outlook远程代码执行漏洞（CVE-2026-97749）
漏洞描述	Microsoft Office Outlook 中的双重释放漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-97749	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97749

156.Windows Partition Management Driver远程代码执行漏洞（CVE-2026-97805）


漏洞详情
漏洞标题	Windows Partition Management Driver远程代码执行漏洞（CVE-2026-97805）
漏洞描述	Windows 分区管理驱动程序中的越界读取漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-97805	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97805

157.Windows Text Shaping远程代码执行漏洞（CVE-2026-97814）


漏洞详情
漏洞标题	Windows Text Shaping远程代码执行漏洞（CVE-2026-97814）
漏洞描述	Windows 文本整形中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-97814	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97814

158.Windows Error Reporting远程代码执行漏洞（CVE-2026-97815）


漏洞详情
漏洞标题	Windows Error Reporting远程代码执行漏洞（CVE-2026-97815）
漏洞描述	Windows 错误报告中的基于堆的缓冲区溢出漏洞允许未经授权的攻击者在网络上执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-97815	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97815

159.Microsoft OpenSSH for Windows远程代码执行漏洞（CVE-2026-97816）


漏洞详情
漏洞标题	Microsoft OpenSSH for Windows远程代码执行漏洞（CVE-2026-97816）
漏洞描述	OpenSSH for Windows 中的释放后使用漏洞允许未经授权的攻击者通过网络执行代码。
漏洞类型	远程代码执行	危害等级	严重
CVE编号	CVE-2026-97816	CVSS3.1评分	9.8
CNVD编号	未分配	CNNVD编号	未分配
安恒CERT编号	未分配
CVSS向量	访问途径（AV）：网络；攻击复杂度（AC）：低；所需权限（PR）：无；用户交互（UI）：不需要用户交互；影响范围（S）：不变；机密性影响（C）：高；完整性影响（I）：高；可用性影响（A）：高
参考链接	https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97816

修复方案

目前微软针对支持的产品已发布升级补丁修复了上述漏洞，请用户参考官方通告及时下载更新补丁。

补丁获取：

https://msrc.microsoft.com/update-guide/vulnerability

Windows 更新：

自动更新：

Microsoft Update默认启用，当系统检测到可用更新时，将会自动下载更新并在下一次启动时安装。

手动更新：

点击“开始菜单”或按Windows快捷键，点击进入“设置”。
选择“更新和安全”，进入“Windows更新”（Windows
Windows 8.1、Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，具体步骤为“控制面板”->“系统和安全”->“Windows更新”）。
选择“检查更新”，等待系统将自动检查并下载可用更新。
重启计算机，安装更新系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。

参考资料

https://msrc.microsoft.com/update-guide/releaseNote/2026-Oct

技术支持