微软11月补丁日多个产品安全漏洞风险通告：1个在野利用、43个紧急漏洞
奇安信 CERT 2026-11-11 09:15 江苏
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
● 点击↑蓝字关注我们，获取更多安全风险通告
漏洞概述 | |||
漏洞名称 | 微软2026年11月补丁日多个产品安全漏洞 | ||
影响产品 | Microsoft Outlook、Windows Active Directory Domain Services、Microsoft Exchange Server 等。 | ||
公开时间 | 2026-11-11 | 影响对象数量级 | 千万级 |
奇安信评级 | 高危 | 利用可能性 | 高 |
POC状态 | 未公开 | 在野利用状态 | 部分发现 |
EXP状态 | 未公开 | 技术细节状态 | 未公开 |
危害描述：攻击者利用这些漏洞，可造成权限提升、远程代码执行等。 | |||
01
漏洞详情
本月，微软共发布了1094个漏洞的补丁程序，修复了Microsoft Outlook、Windows Active Directory Domain Services、Microsoft Exchange Server等产品中的漏洞。经研判，以下63个重要漏洞值得关注（包括1个在野利用、43个紧急漏洞），如下表所示：
编号 | 漏洞名称 | 风险等级 | 公开状态 | 利用可能 |
CVE-2026-124194 | Microsoft Outlook 欺骗漏洞 | 中 | 未公开 | 在野利用 |
CVE-2026-118148 | Windows Active Directory Domain Services 权限提升漏洞 | 紧急 | 未公开 | 较大 |
CVE-2026-119952 | Windows Schannel 远程代码执行漏洞 | 紧急 | 未公开 | 较大 |
CVE-2026-118207 | Microsoft Exchange Server 远程代码执行漏洞 | 紧急 | 未公开 | 较大 |
CVE-2026-118146 | Windows Active Directory Domain Services 远程代码执行漏洞 | 紧急 | 未公开 | 较大 |
CVE-2026-113862 | Windows Network Address Translation (NAT) 远程代码执行漏洞 | 紧急 | 未公开 | 较大 |
CVE-2026-120003 | Microsoft Office 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118730 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118713 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118711 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118702 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118701 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118296 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118297 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-118292 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119382 | Windows TPM 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119966 | Windows 图形内核权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119960 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119957 | Windows 远程桌面服务权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119951 | Windows 部署服务远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119947 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-124185 | Microsoft Office Word 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-124170 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-120005 | Microsoft PowerPoint 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-120786 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-120789 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-120788 | Microsoft Office Excel 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-122194 | Microsoft Defender 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-116928 | Windows Search 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-125137 | Windows 图形内核权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-111309 | Microsoft Office Outlook 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-110068 | Microsoft Office Outlook 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-111289 | Microsoft Office 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-111285 | Microsoft Office Word 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-110067 | Microsoft Office Word 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-110043 | Microsoft Office Outlook 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-110047 | Microsoft Office Word 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113865 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113864 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113861 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113859 | Windows TCP/IP 远程代码执行漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113856 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113860 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-113753 | Windows Hyper-V 权限提升漏洞 | 紧急 | 未公开 | 较少 |
CVE-2026-119903 | Windows Installer 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-119892 | Windows Installer 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-119398 | Windows Installer 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-119389 | Windows 存储权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-119992 | Windows HTTP.sys 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-83563 | Winlogon 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-109473 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-105524 | Windows Management Instrumentation (WMI) 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-105501 | Windows Installer 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-112970 | Microsoft SMB 客户端权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-112759 | Windows 任务计划程序权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-95988 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-95983 | Windows 图形内核权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-88242 | WinSock 的 Windows 辅助功能驱动程序权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-94514 | Windows 内核权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-97013 | Windows Shell 权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-96126 | Windows 图形内核权限提升漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-96077 | Windows TCP/IP 拒绝服务漏洞 | 重要 | 未公开 | 较大 |
CVE-2026-95935 | Windows 图形内核权限提升漏洞 | 重要 | 未公开 | 较大 |
02
重点关注漏洞
>>>>
更容易被利用漏洞
以下25个漏洞被微软标记为 “Exploitation Detected”或“Exploitation More Likely”，这代表这些漏洞已遭利用或更容易被利用：
CVE-2026-118207 Microsoft Exchange Server 远程代码执行漏洞
CVE-2026-124194 Microsoft Outlook 欺骗漏洞
CVE-2026-112970 Microsoft SMB 客户端权限提升漏洞
CVE-2026-88242 WinSock 的 Windows 辅助功能驱动程序权限提升漏洞
CVE-2026-118148 Windows Active Directory Domain Services 权限提升漏洞
CVE-2026-118146 Windows Active Directory Domain Services 远程代码执行漏洞
CVE-2026-119992 Windows HTTP.sys 权限提升漏洞
CVE-2026-119903 Windows Installer 权限提升漏洞
CVE-2026-119892 Windows Installer 权限提升漏洞
CVE-2026-119398 Windows Installer 权限提升漏洞
CVE-2026-105501 Windows Installer 权限提升漏洞
CVE-2026-105524 Windows Management Instrumentation (WMI) 权限提升漏洞
CVE-2026-113862 Windows Network Address Translation (NAT) 远程代码执行漏洞
CVE-2026-119952 Windows Schannel 远程代码执行漏洞
CVE-2026-97013 Windows Shell 权限提升漏洞
CVE-2026-96077 Windows TCP/IP 拒绝服务漏洞
CVE-2026-112759 Windows 任务计划程序权限提升漏洞
CVE-2026-109473 Windows 内核权限提升漏洞
CVE-2026-95988 Windows 内核权限提升漏洞
CVE-2026-94514 Windows 内核权限提升漏洞
CVE-2026-95983 Windows 图形内核权限提升漏洞
CVE-2026-96126 Windows 图形内核权限提升漏洞
CVE-2026-95935 Windows 图形内核权限提升漏洞
CVE-2026-119389 Windows 存储权限提升漏洞
CVE-2026-83563 Winlogon 权限提升漏洞
鉴于这些漏洞危害较大，建议客户尽快安装更新补丁。
>>>>
重点关注漏洞详情
经研判，以下63个漏洞值得关注，漏洞的详细信息如下：
1、CVE-2026-124194 Microsoft Outlook 欺骗漏洞
漏洞名称 | Microsoft Outlook 欺骗漏洞 | ||||
漏洞类型 | 欺骗 | 风险等级 | 中 | 漏洞ID | CVE-2026-124194 |
公开状态 | 未公开 | 在野利用 | 已发现 | ||
漏洞描述 | 产品界面不会警告用户Microsoft Office Outlook中的不安全行为，允许未经授权的攻击者通过网络进行伪装。该漏洞已发现在野利用。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-124194 | |||||
2、CVE-2026-118148 Windows Active Directory Domain Services 权限提升漏洞
漏洞名称 | Windows Active Directory Domain Services 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118148 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Active Directory 域服务中的不当认证允许授权攻击者在网络上提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118148 | |||||
3、CVE-2026-119952 Windows Schannel 远程代码执行漏洞
漏洞名称 | Windows Schannel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119952 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Schannel 中可观察到的时序差异允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119952 | |||||
4、CVE-2026-118207 Microsoft Exchange Server 远程代码执行漏洞
漏洞名称 | Microsoft Exchange Server 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118207 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Exchange Server中的错误输入验证允许授权攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118207 | |||||
5、CVE-2026-118146 Windows Active Directory Domain Services 远程代码执行漏洞
漏洞名称 | Windows Active Directory Domain Services 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118146 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Active Directory 域服务中的错误授权允许授权攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118146 | |||||
6、CVE-2026-113862 Windows Network Address Translation (NAT) 远程代码执行漏洞
漏洞名称 | Windows Network Address Translation (NAT) 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113862 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 网络地址转换（NAT）中的免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113862 | |||||
7、CVE-2026-120003 Microsoft Office 远程代码执行漏洞
漏洞名称 | Microsoft Office 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-120003 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-120003 | |||||
8、CVE-2026-118730 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118730 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Excel 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118730 | |||||
9、CVE-2026-118713 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118713 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Excel 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118713 | |||||
10、CVE-2026-118711 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118711 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于栈的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118711 | |||||
11、CVE-2026-118702 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118702 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的 Double Free 允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118702 | |||||
12、CVE-2026-118701 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118701 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118701 | |||||
13、CVE-2026-118296 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118296 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的 Double Free 允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118296 | |||||
14、CVE-2026-118297 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118297 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118297 | |||||
15、CVE-2026-118292 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-118292 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于栈的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-118292 | |||||
16、CVE-2026-119382 Windows TPM 权限提升漏洞
漏洞名称 | Windows TPM 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119382 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows TPM 中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119382 | |||||
17、CVE-2026-119966 Windows 图形内核权限提升漏洞
漏洞名称 | Windows 图形内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119966 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 图形内核中的整数溢出或回绕漏洞允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119966 | |||||
18、CVE-2026-119960 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119960 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Windows Hyper-V 中使用未初始化资源，允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119960 | |||||
19、CVE-2026-119957 Windows 远程桌面服务权限提升漏洞
漏洞名称 | Windows 远程桌面服务权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119957 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 远程桌面服务中的 Double free 允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119957 | |||||
20、CVE-2026-119951 Windows 部署服务远程代码执行漏洞
漏洞名称 | Windows 部署服务远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119951 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 部署服务中的免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119951 | |||||
21、CVE-2026-119947 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-119947 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V 中的免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119947 | |||||
22、CVE-2026-124185 Microsoft Office Word 远程代码执行漏洞
漏洞名称 | Microsoft Office Word 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-124185 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Word 中使用未初始化资源，允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-124185 | |||||
23、CVE-2026-124170 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-124170 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-124170 | |||||
24、CVE-2026-120005 Microsoft PowerPoint 远程代码执行漏洞
漏洞名称 | Microsoft PowerPoint 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-120005 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office PowerPoint中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-120005 | |||||
25、CVE-2026-120786 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-120786 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-120786 | |||||
26、CVE-2026-120789 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-120789 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-120789 | |||||
27、CVE-2026-120788 Microsoft Office Excel 远程代码执行漏洞
漏洞名称 | Microsoft Office Excel 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-120788 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Excel 中的基于堆的缓冲区溢出允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-120788 | |||||
28、CVE-2026-122194 Microsoft Defender 远程代码执行漏洞
漏洞名称 | Microsoft Defender 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-122194 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Defender 中的空指针去引用允许未经授权的攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-122194 | |||||
29、CVE-2026-116928 Windows Search 远程代码执行漏洞
漏洞名称 | Windows Search 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-116928 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Windows 搜索组件中写入的边界外允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-116928 | |||||
30、CVE-2026-125137 Windows 图形内核权限提升漏洞
漏洞名称 | Windows 图形内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-125137 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 图形内核中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-125137 | |||||
31、CVE-2026-111309 Microsoft Office Outlook 远程代码执行漏洞
漏洞名称 | Microsoft Office Outlook 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-111309 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Outlook 中发布无效指针或引用，允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-111309 | |||||
32、CVE-2026-110068 Microsoft Office Outlook 远程代码执行漏洞
漏洞名称 | Microsoft Office Outlook 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-110068 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Outlook 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-110068 | |||||
33、CVE-2026-111289 Microsoft Office 远程代码执行漏洞
漏洞名称 | Microsoft Office 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-111289 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office 中免费使用允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-111289 | |||||
34、CVE-2026-111285 Microsoft Office Word 远程代码执行漏洞
漏洞名称 | Microsoft Office Word 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-111285 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Word 中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-111285 | |||||
35、CVE-2026-110067 Microsoft Office Word 远程代码执行漏洞
漏洞名称 | Microsoft Office Word 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-110067 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Word 中“免费使用”允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-110067 | |||||
36、CVE-2026-110043 Microsoft Office Outlook 远程代码执行漏洞
漏洞名称 | Microsoft Office Outlook 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-110043 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Microsoft Office Outlook中的基于堆的缓冲区溢出允许未经授权的攻击者在网络上执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-110043 | |||||
37、CVE-2026-110047 Microsoft Office Word 远程代码执行漏洞
漏洞名称 | Microsoft Office Word 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-110047 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Microsoft Office Word 中“免费使用”允许未经授权的攻击者通过网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-110047 | |||||
38、CVE-2026-113865 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113865 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V中的检查时间使用时间（toctou）竞态条件允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113865 | |||||
39、CVE-2026-113864 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113864 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V 中的免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113864 | |||||
40、CVE-2026-113861 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113861 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V 中的免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113861 | |||||
41、CVE-2026-113859 Windows TCP/IP 远程代码执行漏洞
漏洞名称 | Windows TCP/IP 远程代码执行漏洞 | ||||
漏洞类型 | 远程代码执行 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113859 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows TCP/IP 中的免费使用允许未经授权的攻击者通过相邻网络执行代码。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113859 | |||||
42、CVE-2026-113856 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113856 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V 中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113856 | |||||
43、CVE-2026-113860 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113860 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V 中的免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113860 | |||||
44、CVE-2026-113753 Windows Hyper-V 权限提升漏洞
漏洞名称 | Windows Hyper-V 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 紧急 | 漏洞ID | CVE-2026-113753 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows Hyper-V 中的不受信任指针引用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-113753 | |||||
45、CVE-2026-119903 Windows Installer 权限提升漏洞
漏洞名称 | Windows Installer 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-119903 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 安装程序中的访问控制不当允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119903 | |||||
46、CVE-2026-119892 Windows Installer 权限提升漏洞
漏洞名称 | Windows Installer 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-119892 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 安装程序中的授权错误会允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119892 | |||||
47、CVE-2026-119398 Windows Installer 权限提升漏洞
漏洞名称 | Windows Installer 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-119398 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 安装程序中的访问控制不当允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119398 | |||||
48、CVE-2026-119389 Windows 存储权限提升漏洞
漏洞名称 | Windows 存储权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-119389 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 存储中的免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119389 | |||||
49、CVE-2026-119992 Windows HTTP.sys 权限提升漏洞
漏洞名称 | Windows HTTP.sys 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-119992 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 中的 Double Free 允许授权攻击者在本地提升权限HTTP.sys。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-119992 | |||||
50、CVE-2026-83563 Winlogon 权限提升漏洞
漏洞名称 | Winlogon 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-83563 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Winlogon 中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-83563 | |||||
51、CVE-2026-109473 Windows 内核权限提升漏洞
漏洞名称 | Windows 内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-109473 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 内核中的“免费后使用”允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-109473 | |||||
52、CVE-2026-105524 Windows Management Instrumentation (WMI) 权限提升漏洞
漏洞名称 | Windows Management Instrumentation (WMI) 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-105524 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 管理仪器中的弱认证允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105524 | |||||
53、CVE-2026-105501 Windows Installer 权限提升漏洞
漏洞名称 | Windows Installer 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-105501 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 安装程序中的授权错误会允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-105501 | |||||
54、CVE-2026-112970 Microsoft SMB 客户端权限提升漏洞
漏洞名称 | Microsoft SMB 客户端权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-112970 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows SMB 客户端的免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-112970 | |||||
55、CVE-2026-112759 Windows 任务计划程序权限提升漏洞
漏洞名称 | Windows 任务计划程序权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-112759 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 任务调度器中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-112759 | |||||
56、CVE-2026-95988 Windows 内核权限提升漏洞
漏洞名称 | Windows 内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-95988 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 内核中的错误授权允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-95988 | |||||
57、CVE-2026-95983 Windows 图形内核权限提升漏洞
漏洞名称 | Windows 图形内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-95983 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 图形内核中的不可信指针去引用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-95983 | |||||
58、CVE-2026-88242 WinSock 的 Windows 辅助功能驱动程序权限提升漏洞
漏洞名称 | WinSock 的 Windows 辅助功能驱动程序权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-88242 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在Windows辅助功能驱动WinSock中免费使用允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-88242 | |||||
59、CVE-2026-94514 Windows 内核权限提升漏洞
漏洞名称 | Windows 内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-94514 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Windows 内核中，使用共享资源且同步不当（“竞态状态”）并发执行，允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-94514 | |||||
60、CVE-2026-97013 Windows Shell 权限提升漏洞
漏洞名称 | Windows Shell 权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-97013 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 在 Windows Shell 中，使用不兼容类型（“类型混淆”）访问资源允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-97013 | |||||
61、CVE-2026-96126 Windows 图形内核权限提升漏洞
漏洞名称 | Windows 图形内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-96126 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows 图形内核中的基于堆的缓冲区溢出允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96126 | |||||
62、CVE-2026-96077 Windows TCP/IP 拒绝服务漏洞
漏洞名称 | Windows TCP/IP 拒绝服务漏洞 | ||||
漏洞类型 | 拒绝服务 | 风险等级 | 重要 | 漏洞ID | CVE-2026-96077 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | Windows TCP/IP 中的空指针引用允许未经授权的攻击者拒绝网络上的服务。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-96077 | |||||
63、CVE-2026-95935 Windows 图形内核权限提升漏洞
漏洞名称 | Windows 图形内核权限提升漏洞 | ||||
漏洞类型 | 权限提升 | 风险等级 | 重要 | 漏洞ID | CVE-2026-95935 |
公开状态 | 未公开 | 在野利用 | 未发现 | ||
漏洞描述 | 整数溢出或 Windows 图形内核的环绕允许授权攻击者在本地提升权限。 | ||||
参考链接 | |||||
https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2026-95935 | |||||
03
处置建议
>>>>
安全更新
使用奇安信天擎的客户可以通过奇安信天擎控制台一键更新修补相关漏洞，也可以通过奇安信天擎客户端一键更新修补相关漏洞。
也可以采用以下官方解决方案及缓解方案来防护此漏洞：
Windows自动更新
Windows系统默认启用 Microsoft Update，当检测到可用更新时，将会自动下载更新并在下一次启动时安装。还可通过以下步骤快速安装更新：
1、点击“开始菜单”或按Windows快捷键，点击进入“设置”
2、选择“更新和安全”，进入“Windows更新”（Windows Server 2012以及Windows Server 2012 R2可通过控制面板进入“Windows更新”，步骤为“控制面板”-> “系统和安全”->“Windows更新”）
3、选择“检查更新”，等待系统将自动检查并下载可用更新
4、重启计算机，安装更新
系统重新启动后，可通过进入“Windows更新”->“查看更新历史记录”查看是否成功安装了更新。对于没有成功安装的更新，可以点击该更新名称进入微软官方更新描述链接，点击最新的SSU名称并在新链接中点击“Microsoft 更新目录”，然后在新链接中选择适用于目标系统的补丁进行下载并安装。
手动安装补丁
另外，对于不能自动更新的系统版本，可参考以下链接下载适用于该系统的11月补丁并安装：
https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov
>>>>
产品解决方案
奇安信天擎终端安全管理系统解决方案
奇安信天擎终端安全管理系统并且有漏洞修复相关模块的用户，可以将补丁库版本更新到：2026.11.11.1及以上版本，对内网终端进行补丁更新。
推荐采用自动化运维方案，如果控制中心可以连接互联网的用户场景，建议设置为自动从奇安信云端更新补丁库至2026.11.11.1版本。
控制中心补丁库更新方式：每天04:00-06:00自动升级，升级源为从互联网升级。
纯隔离网内控制中心不能访问互联网，不能下载补丁库和补丁文件，需使用离线升级工具定期导入补丁库和文件到控制中心。
04
参考资料
2026年11月11日，奇安信 CERT发布安全风险通告。
06
漏洞情报服务
「奇安信漏洞情报平台」重磅上线，诚邀您来体验：
奇安信 CERT
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。
点击↓阅读原文，到ALPHA威胁分析平台订阅更多漏洞信息。
本文转载自微信公众号「奇安信CERT」，查看原文。版权归原作者所有，如有侵权请联系删除。