【安全更新】微软11月安全更新多个产品高危漏洞通告

· 2026-11-11 19:44 · 1 阅读

NS-CERT 2026-11-11 19:44 四川

11月11日,绿盟科技CERT监测到微软发布11月安全更新补丁,修复了1094个安全问题,涉及Windows、Microsoft Office、Microsoft Outlook、Microsoft Exchange Server、Microsoft SQL Server等广泛使用的产品。

通告编号 NS-2026-0028

2026-11-11

TAG:

安全更新、Windows、Office、Outlook、Exchange Server

漏洞危害:

攻击者利用本次安全更新中的漏洞,可造成权限提升、远程代码执行等

版本:

1.0

1

漏洞概述

11月11日,绿盟科技CERT监测到微软发布11月安全更新补丁,修复了1094个安全问题,涉及Windows、Microsoft Office、Microsoft Outlook、Microsoft Exchange Server、Microsoft SQL Server等广泛使用的产品,其中包括权限提升、远程代码执行等高危漏洞类型。

本月微软月度更新修复的漏洞中,严重程度为关键(Critical)的漏洞有63个,重要(Important)漏洞有1029个,中等(Moderate)漏洞有2个。其中包括1个已检测到在野利用的漏洞:

Microsoft Outlook欺骗漏洞(CVE-2026-124194)

请相关用户尽快更新补丁进行防护,完整漏洞列表请参考附录。

参考链接:

https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov

SEE MORE →

2重点漏洞简述

根据产品流行度和漏洞重要性筛选出此次更新中包含影响较大的漏洞,请相关用户重点进行关注:

Microsoft Outlook欺骗漏洞(CVE-2026-124194):

由于Outlook未对潜在不安全操作显示警告,未经身份验证的攻击者可发送特制消息文件并诱使用户打开,使Outlook在未显示外部内容警告的情况下连接攻击者控制的网络位置,从而泄露用户NTLMv2哈希并冒充用户。该漏洞存在在野利用,CVSS评分6.5。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194

Windows Search远程代码执行漏洞(CVE-2026-116928):

由于Windows Search组件存在越界写入缺陷,未经身份验证的攻击者可向Exchange服务器发送包含特制附件的电子邮件,使Exchange在建立索引时自动处理附件,无需收件人打开邮件或附件,从而实现远程代码执行。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-116928

Windows LDAP远程代码执行漏洞(CVE-2026-119958):

由于Windows轻量级目录访问协议(LDAP)存在越界写入缺陷,未经身份验证的攻击者可通过网络发送一组特制LDAP调用,从而在LDAP服务上下文中执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119958

Windows Schannel远程代码执行漏洞(CVE-2026-119952):

由于Windows安全通道(Schannel)存在可观察的时序差异,未经身份验证的攻击者可在特定协议设置或配置条件下向受影响服务发送特制数据包,从而执行任意代码。CVSS评分8.1。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119952

Windows Active Directory域服务远程代码执行漏洞(CVE-2026-118146):

由于Active Directory域服务存在授权校验不当缺陷,具有低权限的认证攻击者可向受影响服务器发送特制请求,从而在服务器上执行任意代码。CVSS评分8.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118146

Active Directory域服务权限提升漏洞(CVE-2026-118148):

由于Active Directory域服务存在身份验证和授权校验不当缺陷,具有低权限的认证攻击者可在满足特定条件时通过网络利用该漏洞,从而提升权限。CVSS评分7.5。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118148

Windows Kerberos权限提升漏洞(CVE-2026-85844):

由于Windows Kerberos存在通过备用路径或通道绕过身份验证的缺陷,未经身份验证的攻击者可通过网络利用该漏洞,从而提升权限。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-85844

Microsoft Exchange Server远程代码执行漏洞(CVE-2026-118207):

由于Microsoft Exchange Server存在输入验证及名称或引用解析不当缺陷,具有低权限的认证攻击者可发送特制请求,从而在服务器上执行任意代码。CVSS评分8.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-118207

Windows网络地址转换(NAT)远程代码执行漏洞(CVE-2026-113862):

由于Windows网络地址转换(NAT)组件存在释放后重用缺陷,未经身份验证的远程攻击者可在攻击复杂度较高的条件下通过网络利用该漏洞,从而执行任意代码。CVSS评分8.1。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-113862

Windows DNS远程代码执行漏洞(CVE-2026-88218):

由于Windows DNS组件在管理内存指针时存在双重释放缺陷,未经身份验证的远程攻击者可通过网络发送特制数据请求包触发内存损坏,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88218

Windows DHCP Server远程代码执行漏洞(CVE-2026-88243):

由于Windows DHCP Server在处理入站服务请求时存在越界读取缺陷,未经身份验证的攻击者可通过网络向目标主机发送特制报文触发内存越界,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88243

Windows iSCSI远程代码执行漏洞(CVE-2026-88234):

由于Windows iSCSI存储驱动程序在解析释放控制块等底层对象时未安全校验内存指针,存在释放后重用或无效内存释放缺陷,未经身份验证的攻击者可通过网络向目标端口发送特制存储控制指令,触发内核堆内存损坏,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-88234

Windows虚拟筛选平台(VFP)远程代码执行漏洞(CVE-2026-95962):

由于Windows虚拟筛选平台(VFP)驱动程序在解析或调度网络数据包及上下文资源时未妥善管理指针生命周期,存在释放后重用缺陷,未经身份验证的攻击者可通过网络向目标环境发送特制流量触发内存损坏,从而执行任意代码。CVSS评分9.0。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95962

Microsoft DirectMusic远程代码执行漏洞(CVE-2026-95882/CVE-2026-95901):

由于Microsoft DirectMusic存在栈缓冲区溢出和双重释放缺陷,未经身份验证的攻击者可通过网络向目标主机发送特制流媒体数据,触发内存损坏,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95882

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95901

Microsoft Color Management远程代码执行漏洞(CVE-2026-96067/CVE-2026-96078):

由于Microsoft Color Management存在整数溢出或回绕,以及伴随整数下溢的堆缓冲区溢出缺陷,未经身份验证的攻击者可通过向目标主机发送特制图像或色彩配置文件,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078

Microsoft Windows Media Foundation远程代码执行漏洞(CVE-2026-96157):

由于Windows Media Foundation存在堆缓冲区溢出缺陷,未经身份验证的攻击者可分发特制办公文档,并诱使用户在本地应用程序中打开或预览,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96157

Windows Xbox Live Networking Service远程代码执行漏洞(CVE-2026-112967):

由于Windows Xbox Live Networking Service存在堆缓冲区溢出缺陷,相邻网络中未经身份验证的攻击者可通过调用任意端点,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-112967

Microsoft SharePoint Server权限提升漏洞(CVE-2026-120002):

由于Microsoft SharePoint Server存在授权校验不当缺陷,具有低权限的认证攻击者可发送特制请求绕过安全边界,从而在受影响服务器上提升权限。CVSS评分9.9。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120002

Microsoft Office SharePoint欺骗漏洞(CVE-2026-109454):

由于Microsoft Office SharePoint在网页生成过程中对输入中和不当,存在跨站脚本缺陷,具有低权限的认证攻击者可向目标站点注入特制恶意脚本,并诱使受害者在浏览器中访问受影响页面,从而在受害者会话上下文中执行任意代码或实施欺骗攻击。CVSS评分9.0。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109454

Azure DevOps Server远程代码执行漏洞(CVE-2026-109467):

由于Azure DevOps Server存在身份验证不当缺陷,具有低权限的认证攻击者可向目标应用接口发送特制控制指令,绕过安全防护,从而在受影响主机上执行任意代码。CVSS评分9.9。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-109467

Azure OpenAI权限提升漏洞(CVE-2026-119990):

由于Azure OpenAI关键功能缺少身份验证,未经身份验证的攻击者可向云端应用程序接口发送特制访问请求,绕过安全防护机制,从而在受影响的托管云服务环境中提升权限。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-119990

Microsoft Graph/Azure PIM权限提升漏洞(CVE-2026-114162):

由于Microsoft Graph与Azure Privileged Identity Management(PIM)存在授权校验不当缺陷,控制具有受影响“角色移除”权限应用的攻击者可发送特制请求分配特权目录角色,从而将权限提升至全局管理员。CVSS评分9.1。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114162

ASP.NET Core权限提升漏洞(CVE-2026-114146):

由于ASP.NET Core存在授权校验不当缺陷,具有低权限的认证攻击者可通过网络发送特制请求,绕过授权限制,从而在受影响的应用环境中提升权限。CVSS评分9.0。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-114146

Microsoft SQL Server远程代码执行漏洞(CVE-2026-116945):

由于Microsoft SQL Server存在堆缓冲区溢出缺陷,未经身份验证的攻击者可向目标服务发送特制数据包触发内存损坏,从而在服务器上执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-116945

Visual Studio Code远程代码执行漏洞(CVE-2026-120779):

由于Visual Studio Code存在代码生成控制不当缺陷,控制远程MCP服务器的未经身份验证攻击者可诱使用户将VS Code连接至该服务器,并点击通知中的特制链接,从而以当前用户权限执行任意代码。CVSS评分9.6。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120779

Microsoft Defender远程代码执行漏洞(CVE-2026-122194):

由于Microsoft Defender恶意软件保护引擎存在空指针解引用缺陷,未经身份验证的攻击者可发送特制文件并诱使用户触发解析,从而执行任意代码。CVSS评分8.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-122194

Microsoft Office Outlook远程代码执行漏洞(CVE-2026-110043/CVE-2026-110068/CVE-2026-111309):

由于Microsoft Office Outlook组件存在堆缓冲区溢出、无效指针或引用释放等内存安全缺陷,未经身份验证的攻击者可发送特制电子邮件,通过预览窗格触发漏洞,无需用户实际打开邮件,从而执行任意代码。CVSS评分8.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-110043

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-110068

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-111309

Microsoft Office Word远程代码执行漏洞(CVE-2026-111285):

由于Microsoft Office Word组件在处理特定输入时存在内存溢出缺陷,未经身份验证的攻击者可向目标发送特制文档,并诱使用户预览或打开,从而在当前用户权限上下文中执行任意代码。CVSS评分8.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/VE-2026-111285

Microsoft Office远程代码执行漏洞(CVE-2026-111289/CVE-2026-120003):

由于Microsoft Office组件在解析特定文件时存在释放后重用和堆缓冲区溢出等内存安全缺陷,未经身份验证的攻击者可向目标发送特制文档并诱使用户打开,从而执行任意代码。CVSS评分8.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-111289

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-120003

Microsoft Color Management远程代码执行漏洞(CVE-2026-96067/CVE-2026-96078):

由于Microsoft Color Management存在整数溢出或回绕,以及伴随整数下溢的堆缓冲区溢出缺陷,未经身份验证的攻击者可通过向目标主机发送特制图像或色彩配置文件,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96067

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-96078

Microsoft DirectMusic远程代码执行漏洞(CVE-2026-95882/CVE-2026-95901):

由于Microsoft DirectMusic存在栈缓冲区溢出和双重释放缺陷,未经身份验证的攻击者可通过网络向目标主机发送特制流媒体数据,触发内存损坏,从而执行任意代码。CVSS评分9.8。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95882

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-95901

Microsoft SharePoint Server权限提升漏洞(CVE-2026-80095):

由于Microsoft Office SharePoint在网页生成过程中对输入中和不当,存在跨站脚本缺陷,具有基础账户权限的攻击者可向服务器注入特制脚本内容,并诱使管理员或普通用户浏览相应页面,从而在受害者会话上下文中执行恶意脚本、窃取敏感凭据或提升访问权限。CVSS评分9.0。

官方通告链接:

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-80095

3影响范围

以下为部分重点关注漏洞的受影响产品版本,其他漏洞影响产品范围请参阅官方通告链接。

漏洞编号

受影响产品版本

CVE-2026-124194
CVE-2026-110043
CVE-2026-111309

Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office LTSC 2021 for 32-bit editions
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Office LTSC 2024 for 32-bit editions
Microsoft Office LTSC 2024 for 64-bit editions

CVE-2026-116928
CVE-2026-119958
CVE-2026-119952
CVE-2026-118146
CVE-2026-118148
CVE-2026-113862
CVE-2026-88218
CVE-2026-95882
CVE-2026-95901
CVE-2026-96067
CVE-2026-96078
CVE-2026-96157

Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 Version 26H2 for x64-based Systems
Windows 11 Version 26H2 for ARM64-based Systems
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2022 (Server Core installation)
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVE-2026-85844

Windows 10 Version 1607 for x64-based Systems
Windows 10 Version 1607 for 32-bit Systems
Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 Version 26H2 for x64-based Systems
Windows 11 Version 26H2 for ARM64-based Systems
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2022 (Server Core installation)
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVE-2026-118207

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-88243
CVE-2026-88234

Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2022 (Server Core installation)
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVE-2026-95962

Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 Version 26H2 for x64-based Systems
Windows 11 Version 26H2 for ARM64-based Systems
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server 2022
Windows Server 2022 (Server Core installation)
Windows Server 2025
Windows Server 2025 (Server Core installation)

CVE-2026-112967

Windows 10 Version 1809 for x64-based Systems
Windows 10 Version 1809 for 32-bit Systems
Windows 10 Version 21H2 for x64-based Systems
Windows 10 Version 21H2 for 32-bit Systems
Windows 10 Version 21H2 for ARM64-based Systems
Windows 10 Version 22H2 for x64-based Systems
Windows 10 Version 22H2 for 32-bit Systems
Windows 10 Version 22H2 for ARM64-based Systems
Windows 11 Version 23H2 for x64-based Systems
Windows 11 Version 23H2 for ARM64-based Systems
Windows 11 Version 24H2 for x64-based Systems
Windows 11 Version 24H2 for ARM64-based Systems
Windows 11 Version 25H2 for x64-based Systems
Windows 11 Version 25H2 for ARM64-based Systems
Windows 11 version 26H1 for x64-based Systems
Windows 11 Version 26H1 for ARM64-based Systems
Windows 11 Version 26H2 for x64-based Systems
Windows 11 Version 26H2 for ARM64-based Systems

CVE-2026-120002
CVE-2026-109454
CVE-2026-80095

Microsoft SharePoint Server Subscription Edition

CVE-2026-109467

Azure DevOps
Azure DevOps Server 2025

CVE-2026-119990

Azure Open AI

CVE-2026-114162

Azure Privileged Identity Management (PIM)

CVE-2026-114146

.NET 10.0 installed on Linux
.NET 10.0 installed on Mac OS
.NET 10.0 installed on Windows
.NET 11.0 installed on Linux
.NET 11.0 installed on Mac OS
.NET 11.0 installed on Windows
.NET 8.0 installed on Linux
.NET 8.0 installed on Mac OS
.NET 8.0 installed on Windows
.NET 9.0 installed on Linux
.NET 9.0 installed on Mac OS
.NET 9.0 installed on Windows
Microsoft Visual Studio 2022 version 17.14
Microsoft Visual Studio 2026 version 18.11
Microsoft Visual Studio 2026 version 18.12
Microsoft.AspNetCore.Http.Connections

CVE-2026-116945

Microsoft SQL Server 2017 for x64-based Systems (CU31)
Microsoft SQL Server 2017 for x64-based Systems (GDR)
Microsoft SQL Server 2019 for x64-based Systems (CU32)
Microsoft SQL Server 2019 for x64-based Systems (GDR)
Microsoft SQL Server 2022 for x64-based Systems (CU27)
Microsoft SQL Server 2022 for x64-based Systems (GDR)
Microsoft SQL Server 2025 for x64-based Systems (GDR)
Microsoft SQL Server 2025 for x64-based Systems CU10

CVE-2026-120779

Visual Studio Code

CVE-2026-122194

Microsoft Malware Protection Engine

CVE-2026-110068
CVE-2026-111285
CVE-2026-111298
CVE-2026-120003

Microsoft 365 Apps for Enterprise for 32-bit Systems
Microsoft 365 Apps for Enterprise for 64-bit Systems
Microsoft Office 365 for Mac
Microsoft Office LTSC 2021 for 32-bit editions
Microsoft Office LTSC 2021 for 64-bit editions
Microsoft Office LTSC 2024 for 32-bit editions
Microsoft Office LTSC 2024 for 64-bit editions
Microsoft Office LTSC for Mac 2021
Microsoft Office LTSC for Mac 2024

4漏洞防护

4.1 补丁更新

目前微软官方已针对受支持的产品版本发布了修复以上漏洞的安全补丁,强烈建议受影响用户尽快安装补丁进行防护,官方下载链接:

https://msrc.microsoft.com/update-guide/releaseNote/2026-Nov

注:由于网络问题、计算机环境问题等原因,Windows Update的补丁更新可能出现失败。用户在安装补丁后,应及时检查补丁是否成功更新。

右键点击Windows图标,选择“设置(N)”,选择“更新和安全”-“Windows更新”,查看该页面上的提示信息,也可点击“查看更新历史记录”查看历史更新情况。

针对未成功安装的更新,可点击更新名称跳转到微软官方下载页面,建议用户点击该页面上的链接,转到“Microsoft更新目录”网站下载独立程序包并安装。

附录漏洞列表

影响产品

CVE编号

漏洞标题

严重程度

Windows

CVE-2026-119967

Windows 消息队列管理器远程代码执行漏洞

Critical

Windows

CVE-2026-119966

Windows 图形内核权限提升漏洞

Critical

Windows

CVE-2026-119957

Windows 远程桌面服务权限提升漏洞

Critical

Windows

CVE-2026-119951

Windows 部署服务远程代码执行漏洞

Critical

Windows

CVE-2026-118737

远程过程调用运行时远程代码执行漏洞

Critical

Windows

CVE-2026-119964

Windows 消息队列远程代码执行漏洞

Critical

Windows

CVE-2026-119952

Windows Schannel 远程代码执行漏洞

Critical

Windows

CVE-2026-118148

Active Directory 域服务权限提升漏洞

Critical

Windows

CVE-2026-118145

Windows 功能发现 SSDP 提供程序远程代码执行漏洞

Critical

Windows

CVE-2026-109459

Windows 消息队列管理器远程代码执行漏洞

Critical

Windows

CVE-2026-116928

Windows 搜索远程代码执行漏洞

Critical

Windows

CVE-2026-113749

Microsoft Windows 编解码器库远程代码执行漏洞

Critical

Windows

CVE-2026-119382

Windows TPM 权限提升漏洞

Critical

Windows

CVE-2026-119969

图形字体远程代码执行漏洞

Critical

Windows

CVE-2026-119958

Windows LDAP - 轻量级目录访问协议远程代码执行漏洞

Critical

Windows

CVE-2026-113861

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-113753

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-118146

Windows Active Directory 域服务远程代码执行漏洞

Critical

Windows

CVE-2026-113862

Windows 网络地址转换 (NAT) 远程代码执行漏洞

Critical

Windows

CVE-2026-113859

Windows TCP/IP 远程代码执行漏洞

Critical

Windows

CVE-2026-125136

Windows 网络连接设备自动安装服务远程代码执行漏洞

Critical

Windows

CVE-2026-113825

Windows SMB 服务器网络传输驱动程序 (srvnet.sys) 远程代码执行漏洞

Critical

Windows

CVE-2026-113856

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-119960

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-113864

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-119963

Windows 消息队列远程代码执行漏洞

Critical

Windows

CVE-2026-125137

Windows 图形内核权限提升漏洞

Critical

Windows

CVE-2026-113752

Windows 打印后台处理程序组件远程代码执行漏洞

Critical

Windows

CVE-2026-113860

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-113865

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-112967

Windows Xbox Live 网络服务远程代码执行漏洞

Critical

Windows

CVE-2026-119947

Windows Hyper-V 权限提升漏洞

Critical

Windows

CVE-2026-116710

Windows 消息队列远程代码执行漏洞

Critical

Windows

CVE-2026-119962

Windows CredSSP 远程代码执行漏洞

Critical

Windows

CVE-2026-119961

Windows Internet 信息服务远程代码执行漏洞

Critical

Windows

CVE-2026-125134

Windows 功能发现资源发布远程代码执行漏洞

Critical

Windows

CVE-2026-114169

Windows 原始图像扩展远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118297

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-120786

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-120003

Microsoft Office 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-110068

Microsoft Office Outlook 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118292

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-124170

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-124185

Microsoft Office Word 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-120005

Microsoft PowerPoint 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-111309

Microsoft Office Outlook 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118730

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-111289

Microsoft Office 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-110067

Microsoft Office Word 远程代码执行漏洞

Critical

System Center

CVE-2026-122194

Microsoft Defender 远程代码执行漏洞

Critical

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118207

Microsoft Exchange Server 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118713

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-120788

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-111285

Microsoft Office Word 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-110047

Microsoft Office Word 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118711

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118702

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118701

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-118296

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-120789

Microsoft Office Excel 远程代码执行漏洞

Critical

Microsoft Office

CVE-2026-110043

Microsoft Office Outlook 远程代码执行漏洞

Critical

Azure

CVE-2026-119990

Azure OpenAI 权限提升漏洞

Critical

Azure

CVE-2026-114160

Azure 托管 Grafana 权限提升漏洞

Critical

Windows

CVE-2026-122174

Windows 任务计划程序权限提升漏洞

Important

Windows

CVE-2026-119971

Windows DNS 服务器信息泄露漏洞

Important

Windows

CVE-2026-119970

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-119912

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-119894

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-119905

Windows DNS 欺骗漏洞

Important

Windows

CVE-2026-119883

数据去重安全功能绕过漏洞

Important

Windows

CVE-2026-119869

Windows 故障转移群集权限提升漏洞

Important

Windows

CVE-2026-119839

Windows 远程桌面客户端权限提升漏洞

Important

Windows

CVE-2026-119404

Windows NFS 客户端安全功能绕过漏洞

Important

Windows

CVE-2026-119398

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119388

高质量 Windows 音频/视频体验 (QWAVE) 服务权限提升漏洞

Important

Windows

CVE-2026-118283

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118140

NFS 服务器信息泄露漏洞

Important

Windows

CVE-2026-116706

Windows 链路层拓扑发现协议远程代码执行漏洞

Important

Windows

CVE-2026-116699

用于 SQL 的 Microsoft WDAC OLE DB 提供程序远程代码执行漏洞

Important

Windows

CVE-2026-116698

用于 SQL 的 Microsoft WDAC OLE DB 提供程序远程代码执行漏洞

Important

Windows

CVE-2026-108412

Windows 重定向驱动器缓冲系统权限提升漏洞

Important

Windows

CVE-2026-105578

Microsoft JScript 远程代码执行漏洞

Important

Windows

CVE-2026-105560

Windows DHCP 服务器远程代码执行漏洞

Important

Windows

CVE-2026-105557

Windows DHCP 服务器信息泄露漏洞

Important

Windows

CVE-2026-105537

邮件槽文件系统信息泄露漏洞

Important

Windows

CVE-2026-105506

Windows Shell 信息泄露漏洞

Important

Windows

CVE-2026-113848

Windows NTFS 远程代码执行漏洞

Important

Windows

CVE-2026-105534

Windows 存储远程代码执行漏洞

Important

Windows

CVE-2026-113818

Windows 部署服务信息泄露漏洞

Important

Windows

CVE-2026-112989

Windows 服务堆栈更新权限提升漏洞

Important

Windows

CVE-2026-112973

Windows 内核安全功能绕过漏洞

Important

Windows

CVE-2026-112799

Windows 投影文件系统权限提升漏洞

Important

Windows

CVE-2026-96985

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-96984

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-97006

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-96980

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-96983

Windows DNS 拒绝服务漏洞

Important

Windows

CVE-2026-96973

Windows 加密文件系统 (EFS) 权限提升漏洞

Important

Windows

CVE-2026-96979

HID 分析程序库权限提升漏洞

Important

Windows

CVE-2026-96153

Windows 错误报告权限提升漏洞

Important

Windows

CVE-2026-96092

Windows 域名服务远程代码执行漏洞

Important

Windows

CVE-2026-96019

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96017

角色:DNS 服务器拒绝服务漏洞

Important

Windows

CVE-2026-96020

Windows 域名服务远程代码执行漏洞

Important

Windows

CVE-2026-96002

Windows 域名服务远程代码执行漏洞

Important

Windows

CVE-2026-95974

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95896

Microsoft DirectMusic 远程代码执行漏洞

Important

Windows

CVE-2026-88234

Windows iSCSI 远程代码执行漏洞

Important

Windows

CVE-2026-88211

图形字体信息泄露漏洞

Important

Windows

CVE-2026-96986

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-96179

Windows DNS 权限提升漏洞

Important

Windows

CVE-2026-96177

Windows 域名服务远程代码执行漏洞

Important

Windows

CVE-2026-96158

Microsoft ActiveX 安装程序服务权限提升漏洞

Important

Windows

CVE-2026-96134

Windows DHCP 服务器拒绝服务漏洞

Important

Windows

CVE-2026-96046

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95922

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95902

Windows USB 集线器驱动程序权限提升漏洞

Important

Windows

CVE-2026-95884

Windows Active Directory 证书服务信息泄露漏洞

Important

Windows

CVE-2026-88233

Windows 任务计划程序权限提升漏洞

Important

Windows

CVE-2026-88232

Windows 摄像头帧服务器监视器权限提升漏洞

Important

Windows

CVE-2026-88231

Windows iSCSI 信息泄露漏洞

Important

Windows

CVE-2026-88216

Windows DHCP 服务器远程代码执行漏洞

Important

Windows

CVE-2026-81384

Windows DNS 服务器远程代码执行漏洞

Important

Windows

CVE-2026-108425

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-114170

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-108416

Windows 文件服务器资源管理服务权限提升漏洞

Important

Windows

CVE-2026-108409

Windows 覆盖筛选器信息泄露漏洞

Important

Windows

CVE-2026-105586

Microsoft Windows SCSI 类系统文件权限提升漏洞

Important

Windows

CVE-2026-105588

Windows DHCP 服务器权限提升漏洞

Important

Windows

CVE-2026-122176

Windows SMB 远程代码执行漏洞

Important

Windows

CVE-2026-122168

Microsoft Windows 媒体基础权限提升漏洞

Important

Windows

CVE-2026-119932

Windows 远程桌面拒绝服务漏洞

Important

Windows

CVE-2026-119882

Windows 远程桌面服务信息泄露漏洞

Important

Windows

CVE-2026-119884

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-119862

Windows 输入系统权限提升漏洞

Important

Windows

CVE-2026-119857

Windows 内核信息泄露漏洞

Important

Windows

CVE-2026-119855

Windows COM+ 事件系统服务信息泄露漏洞

Important

Windows

CVE-2026-119849

虚拟硬盘 (VHD) 微型端口驱动程序远程代码执行漏洞

Important

Windows

CVE-2026-119822

Windows 覆盖筛选器权限提升漏洞

Important

Windows

CVE-2026-125135

HID 分析程序库权限提升漏洞

Important

Windows

CVE-2026-80094

远程桌面网关服务权限提升漏洞

Important

Windows

CVE-2026-118736

Windows 网络文件系统信息泄露漏洞

Important

Windows

CVE-2026-105579

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-105527

Windows 加密文件系统 (EFS) 拒绝服务漏洞

Important

Windows

CVE-2026-108421

Windows 文件服务器资源管理服务权限提升漏洞

Important

Windows

CVE-2026-113855

Windows DNS 远程代码执行漏洞

Important

Windows

CVE-2026-96975

角色:DNS 服务器拒绝服务漏洞

Important

Windows

CVE-2026-95932

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95893

Win32k 信息泄露漏洞

Important

Windows

CVE-2026-88245

Windows 中转文件系统权限提升漏洞

Important

Windows

CVE-2026-96988

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-97013

Windows Shell 权限提升漏洞

Important

Windows

CVE-2026-96112

Windows DNS 服务器信息泄露漏洞

Important

Windows

CVE-2026-96064

Windows 域名服务远程代码执行漏洞

Important

Windows

CVE-2026-96054

Microsoft 颜色管理远程代码执行漏洞

Important

Windows

CVE-2026-96043

Windows 连接管理器服务权限提升漏洞

Important

Windows

CVE-2026-96026

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95933

Windows OLE 权限提升漏洞

Important

Windows

CVE-2026-108415

Windows 文件服务器资源管理服务权限提升漏洞

Important

Windows

CVE-2026-105590

Windows Active Directory 证书服务安全功能绕过漏洞

Important

Windows

CVE-2026-105582

Windows DWM 核心库权限提升漏洞

Important

Windows

CVE-2026-119974

Windows 云文件微型筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-119950

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-119948

Windows Active Directory 远程代码执行漏洞

Important

Windows

CVE-2026-119945

Windows 新式设备管理 (MDM) 远程代码执行漏洞

Important

Windows

CVE-2026-119881

Microsoft XPS 文档转换器权限提升漏洞

Important

Windows

CVE-2026-119858

远程桌面客户端远程代码执行漏洞

Important

Windows

CVE-2026-119397

Windows 内核事务管理器权限提升漏洞

Important

Windows

CVE-2026-119394

Windows 增强存储远程代码执行漏洞

Important

Windows

CVE-2026-119387

高质量 Windows 音频/视频体验 (QWAVE) 服务权限提升漏洞

Important

Windows

CVE-2026-108407

Windows GDI 权限提升漏洞

Important

Windows

CVE-2026-105020

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105018

Windows 分区管理驱动程序权限提升漏洞

Important

Windows

CVE-2026-113770

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-96168

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-96067

Microsoft 颜色管理远程代码执行漏洞

Important

Windows

CVE-2026-85838

用于 SQL 的 Microsoft WDAC OLE DB 提供程序远程代码执行漏洞

Important

Windows

CVE-2026-122179

Windows Internet 连接共享 (ICS) 权限提升漏洞

Important

Windows

CVE-2026-121673

Windows 筛选器管理器权限提升漏洞

Important

Windows

CVE-2026-119886

Windows 电话服务权限提升漏洞

Important

Windows

CVE-2026-119821

Windows 网络连接代理权限提升漏洞

Important

Windows

CVE-2026-119396

Windows 远程访问 API 篡改漏洞

Important

Windows

CVE-2026-118219

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-102219

Windows 新式设备管理 (MDM) 远程代码执行漏洞

Important

Windows

CVE-2026-105531

Windows 打印后台处理程序组件信息泄露漏洞

Important

Windows

CVE-2026-105022

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105021

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-112982

Microsoft 帐户篡改漏洞

Important

Windows

CVE-2026-112797

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-96036

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-94525

Windows 错误报告权限提升漏洞

Important

Windows

CVE-2026-96031

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-95872

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-119925

Windows 文本服务框架权限提升漏洞

Important

Windows

CVE-2026-119890

Windows DHCP 服务器拒绝服务漏洞

Important

Windows

CVE-2026-119868

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-118228

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-116697

可靠多播传输驱动程序 (RMCAST) 拒绝服务漏洞

Important

Windows

CVE-2026-105529

Windows 存储权限提升漏洞

Important

Windows

CVE-2026-105490

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105017

卷影复制权限提升漏洞

Important

Windows

CVE-2026-108410

Windows 管理规范信息泄露漏洞

Important

Windows

CVE-2026-113844

Windows NTFS 篡改漏洞

Important

Windows

CVE-2026-108401

远程桌面服务远程代码执行漏洞

Important

Windows

CVE-2026-113765

Windows 文件服务器资源管理服务权限提升漏洞

Important

Windows

CVE-2026-112977

Windows 部署服务信息泄露漏洞

Important

Windows

CVE-2026-112796

Windows 事件收集器服务权限提升漏洞

Important

Windows

CVE-2026-97002

Microsoft Windows 虚拟交换机权限提升漏洞

Important

Windows

CVE-2026-88224

Windows AppX 部署服务权限提升漏洞

Important

Windows

CVE-2026-96970

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-122165

Windows NFS 客户端权限提升漏洞

Important

Windows

CVE-2026-119861

Windows Internet 连接共享 (ICS) 权限提升漏洞

Important

Windows

CVE-2026-88212

Windows 网络地址转换 (NAT) 远程代码执行漏洞

Important

Windows

CVE-2026-112811

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112807

Windows 本地安全机构子系统服务 (LSASS) 拒绝服务漏洞

Important

Windows

CVE-2026-112754

Microsoft 图形组件信息泄露漏洞

Important

Windows

CVE-2026-112751

Windows 远程协助权限提升漏洞

Important

Windows

CVE-2026-96160

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-94531

Windows COM 权限提升漏洞

Important

Windows

CVE-2026-96082

Windows Kerberos 拒绝服务漏洞

Important

Windows

CVE-2026-108403

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-122182

Windows 地图权限提升漏洞

Important

Windows

CVE-2026-119941

卷影复制权限提升漏洞

Important

Windows

CVE-2026-119892

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119867

Windows Installer 安全功能绕过漏洞

Important

Windows

CVE-2026-118213

Windows 部署服务信息泄露漏洞

Important

Windows

CVE-2026-105530

Windows 系统事件代理信息泄露漏洞

Important

Windows

CVE-2026-105525

Windows 网络连接代理权限提升漏洞

Important

Windows

CVE-2026-113773

Windows DHCP 服务器欺骗漏洞

Important

Windows

CVE-2026-112812

Windows SMB 客户端权限提升漏洞

Important

Windows

CVE-2026-112793

Windows 事件收集器服务权限提升漏洞

Important

Windows

CVE-2026-96028

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95951

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-72998

Windows DHCP 服务器远程代码执行漏洞

Important

Windows

CVE-2026-96972

Windows DNS 服务器信息泄露漏洞

Important

Windows

CVE-2026-96976

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-69327

Windows 远程桌面服务远程代码执行漏洞

Important

Windows

CVE-2026-119944

Windows 移动设备管理权限提升漏洞

Important

Windows

CVE-2026-119818

Windows 文本服务框架权限提升漏洞

Important

Windows

CVE-2026-108413

Windows 电话服务权限提升漏洞

Important

Windows

CVE-2026-105549

Windows 智能卡信息泄露漏洞

Important

Windows

CVE-2026-105520

Windows DNS 权限提升漏洞

Important

Windows

CVE-2026-105504

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-113750

Windows 设备清单权限提升漏洞

Important

Windows

CVE-2026-112966

Windows 安全帐户管理器拒绝服务漏洞

Important

Windows

CVE-2026-112806

Windows 打印后台处理程序组件信息泄露漏洞

Important

Windows

CVE-2026-96051

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-88243

Windows DHCP 服务器远程代码执行漏洞

Important

Windows

CVE-2026-96987

Windows DNS 信息泄露漏洞

Important

Windows

CVE-2026-96018

Windows AppContainer 信息泄露漏洞

Important

Windows

CVE-2026-95905

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-69565

Windows 远程桌面服务远程代码执行漏洞

Important

Windows

CVE-2026-83684

Windows iSCSI 目标服务信息泄露漏洞

Important

Windows

CVE-2026-112727

Windows 域名服务远程代码执行漏洞

Important

Windows

CVE-2026-85844

Windows Kerberos 权限提升漏洞

Important

Windows

CVE-2026-105545

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119906

Windows 沙盒权限提升漏洞

Important

Windows

CVE-2026-121677

Windows 远程桌面客户端信息泄露漏洞

Important

Windows

CVE-2026-121678

Windows 远程桌面客户端信息泄露漏洞

Important

Windows

CVE-2026-122988

Windows 管理中心权限提升漏洞

Important

Windows

CVE-2026-122475

Windows 存储空间控制器远程代码执行漏洞

Important

Windows

CVE-2026-121681

Microsoft 跟踪数据帮助程序权限提升漏洞

Important

Windows

CVE-2026-119937

内核流服务驱动程序权限提升漏洞

Important

Windows

CVE-2026-119907

Windows 功能发现资源发布权限提升漏洞

Important

Windows

CVE-2026-119871

Windows IP 转换配置服务权限提升漏洞

Important

Windows

CVE-2026-119833

Windows 消息队列权限提升漏洞

Important

Windows

CVE-2026-119385

Windows Hyper-V 拒绝服务漏洞

Important

Windows

CVE-2026-124224

PowerShell 权限提升漏洞

Important

Windows

CVE-2026-105543

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-105507

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-108406

Windows 网络连接代理权限提升漏洞

Important

Windows

CVE-2026-113843

Windows 远程访问连接管理器权限提升漏洞

Important

Windows

CVE-2026-113754

Windows FileCrypt 驱动程序信息泄露漏洞

Important

Windows

CVE-2026-112801

Windows eSCL 扫描仪权限提升漏洞

Important

Windows

CVE-2026-85929

Microsoft 中转文件系统权限提升漏洞

Important

Windows

CVE-2026-96156

Windows 代理基础结构服务信息泄露漏洞

Important

Windows

CVE-2026-96074

Windows AppX 包管理器权限提升漏洞

Important

Windows

CVE-2026-96038

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-96035

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96022

Windows 文本服务框架信息泄露漏洞

Important

Windows

CVE-2026-96007

连接设备平台服务 (Cdpsvc) 权限提升漏洞

Important

Windows

CVE-2026-95987

Windows 用户管理器服务权限提升漏洞

Important

Windows

CVE-2026-95968

Windows 智能卡权限提升漏洞

Important

Windows

CVE-2026-95871

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-88187

Windows 蓝牙 A2DP 驱动程序权限提升漏洞

Important

Windows

CVE-2026-96164

Windows 映像组件远程代码执行漏洞

Important

Windows

CVE-2026-96152

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96085

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95874

Xbox 游戏服务权限提升漏洞

Important

Windows

CVE-2026-88249

Windows NFS 客户端远程代码执行漏洞

Important

Windows

CVE-2026-70120

Microsoft 蓝牙驱动程序权限提升漏洞

Important

Windows

CVE-2026-70231

Windows 本地安全机构子系统服务 (LSASS) 权限提升漏洞

Important

Windows

CVE-2026-83894

RPC 运行时权限提升漏洞

Important

Windows

CVE-2026-122167

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-122163

Windows 图像采集远程代码执行漏洞

Important

Windows

CVE-2026-119965

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-119870

Windows SMB 客户端权限提升漏洞

Important

Windows

CVE-2026-118278

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118229

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118222

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-108404

Windows CD-ROM 驱动程序远程代码执行漏洞

Important

Windows

CVE-2026-109473

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-105575

Windows DWM 核心库权限提升漏洞

Important

Windows

CVE-2026-105547

Windows 安装和部署权限提升漏洞

Important

Windows

CVE-2026-105528

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-113847

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-113767

Windows COM+ 事件系统服务权限提升漏洞

Important

Windows

CVE-2026-112968

Windows COM 权限提升漏洞

Important

Windows

CVE-2026-96088

Windows 连接用户体验和遥测权限提升漏洞

Important

Windows

CVE-2026-88213

Windows 蓝牙服务权限提升漏洞

Important

Windows

CVE-2026-95961

Windows USB 视频驱动程序权限提升漏洞

Important

Windows

CVE-2026-94515

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-85862

Windows 错误报告权限提升漏洞

Important

Windows

CVE-2026-85801

Windows 本地安全机构子系统服务 (LSASS) 权限提升漏洞

Important

Windows

CVE-2026-84004

AMD Zen 信息泄露漏洞

Important

Windows

CVE-2026-108424

Windows GDI 信息泄露漏洞

Important

Windows

CVE-2026-122297

Windows 内核事务管理器信息泄露漏洞

Important

Windows

CVE-2026-122183

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-122177

Windows iSCSI 权限提升漏洞

Important

Windows

CVE-2026-122175

Windows Autopilot 权限提升漏洞

Important

Windows

CVE-2026-122166

Windows 远程桌面服务权限提升漏洞

Important

Windows

CVE-2026-121680

Windows NTLM 欺骗漏洞

Important

Windows

CVE-2026-121671

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-119939

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-119928

Windows PrintWorkflowUserSvc 权限提升漏洞

Important

Windows

CVE-2026-119919

Windows 分布式事务协调器权限提升漏洞

Important

Windows

CVE-2026-119913

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-119909

Windows Internet 信息服务拒绝服务漏洞

Important

Windows

CVE-2026-119901

Windows MIDI 服务模块权限提升漏洞

Important

Windows

CVE-2026-119893

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-119895

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-119889

ActiveSyncProvider 信息泄露漏洞

Important

Windows

CVE-2026-119859

Windows Internet 连接共享 (ICS) 权限提升漏洞

Important

Windows

CVE-2026-119853

远程访问 API 权限提升漏洞

Important

Windows

CVE-2026-119829

Windows USB 音频类驱动程序 (usbaudio.sys) 权限提升漏洞

Important

Windows

CVE-2026-119834

适用于 Linux 的 Windows 子系统权限提升漏洞

Important

Windows

CVE-2026-119823

Windows Storport 微型端口驱动程序远程代码执行漏洞

Important

Windows

CVE-2026-119826

Windows Hyper-V 权限提升漏洞

Important

Windows

CVE-2026-119402

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-119393

Windows 凭据管理器权限提升漏洞

Important

Windows

CVE-2026-119395

Storport.sys 驱动程序信息泄露漏洞

Important

Windows

CVE-2026-119391

Windows Hyper-V 权限提升漏洞

Important

Windows

CVE-2026-119390

远程桌面客户端远程代码执行漏洞

Important

Windows

CVE-2026-119389

Windows 存储权限提升漏洞

Important

Windows

CVE-2026-119386

Windows 复原文件系统 (ReFS) 权限提升漏洞

Important

Windows

CVE-2026-119383

Windows 智能卡权限提升漏洞

Important

Windows

CVE-2026-118279

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118225

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118217

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118141

Windows NFS 客户端远程代码执行漏洞

Important

Windows

CVE-2026-116707

Windows 链路层拓扑发现协议权限提升漏洞

Important

Windows

CVE-2026-88222

用于 SQL 的 Microsoft WDAC OLE DB 提供程序远程代码执行漏洞

Important

Windows

CVE-2026-105581

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-105558

Windows 部署服务远程代码执行漏洞

Important

Windows

CVE-2026-105546

Windows 管理规范权限提升漏洞

Important

Windows

CVE-2026-105540

Windows 错误报告权限提升漏洞

Important

Windows

CVE-2026-105533

Windows COM 权限提升漏洞

Important

Windows

CVE-2026-105526

Winsock 权限提升漏洞

Important

Windows

CVE-2026-105524

Windows 管理规范权限提升漏洞

Important

Windows

CVE-2026-105512

Microsoft QUIC 拒绝服务漏洞

Important

Windows

CVE-2026-105503

Windows 管理规范权限提升漏洞

Important

Windows

CVE-2026-105497

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105495

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105493

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-113863

Windows DHCP 客户端权限提升漏洞

Important

Windows

CVE-2026-113842

Windows 安全中心权限提升漏洞

Important

Windows

CVE-2026-105568

Windows Active Directory 域服务拒绝服务漏洞

Important

Windows

CVE-2026-105562

Windows 容器管理器服务信息泄露漏洞

Important

Windows

CVE-2026-105509

Windows 复原文件系统 (ReFS) 权限提升漏洞

Important

Windows

CVE-2026-113772

Windows 重定向驱动器缓冲信息泄露漏洞

Important

Windows

CVE-2026-113771

Windows 容器隔离文件系统筛选器驱动程序 (unionfs.sys) 权限提升漏洞

Important

Windows

CVE-2026-113769

Windows COM+ 事件系统服务权限提升漏洞

Important

Windows

CVE-2026-113761

Windows 容器隔离文件系统筛选器驱动程序 (unionfs.sys) 权限提升漏洞

Important

Windows

CVE-2026-113755

Windows 筛选器管理器权限提升漏洞

Important

Windows

CVE-2026-113751

Windows 快速 FAT 驱动程序权限提升漏洞

Important

Windows

CVE-2026-112987

Windows 新式设备管理 (MDM) 权限提升漏洞

Important

Windows

CVE-2026-112984

Windows USB 视频驱动程序权限提升漏洞

Important

Windows

CVE-2026-112981

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112979

Windows 状态存储库服务篡改漏洞

Important

Windows

CVE-2026-112974

Microsoft 帐户篡改漏洞

Important

Windows

CVE-2026-112975

Windows 链路层发现协议 (LLDP) 拒绝服务漏洞

Important

Windows

CVE-2026-112972

Windows SMBv3 服务器远程代码执行漏洞

Important

Windows

CVE-2026-112971

Windows SMB 客户端权限提升漏洞

Important

Windows

CVE-2026-112970

Windows SMB 客户端权限提升漏洞

Important

Windows

CVE-2026-112813

Windows 覆盖筛选器权限提升漏洞

Important

Windows

CVE-2026-112810

Windows 云文件微型筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-112808

Windows 打印后台处理程序组件信息泄露漏洞

Important

Windows

CVE-2026-112805

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-112795

Windows 安全帐户管理器拒绝服务漏洞

Important

Windows

CVE-2026-112791

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112764

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-105567

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112763

Windows 云文件微型筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-112762

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112760

Windows 覆盖筛选器权限提升漏洞

Important

Windows

CVE-2026-112758

Windows Defender 防火墙服务权限提升漏洞

Important

Windows

CVE-2026-112757

Windows 安全内核模式信息泄露漏洞

Important

Windows

CVE-2026-112753

Windows 容器隔离文件系统筛选器驱动程序 (unionfs.sys) 权限提升漏洞

Important

Windows

CVE-2026-96971

Windows NetBIOS 权限提升漏洞

Important

Windows

CVE-2026-96989

辅助登录信息泄露漏洞

Important

Windows

CVE-2026-96994

Winsock 权限提升漏洞

Important

Windows

CVE-2026-96157

Microsoft Windows 媒体基础远程代码执行漏洞

Important

Windows

CVE-2026-96139

Windows 内核模式驱动程序权限提升漏洞

Important

Windows

CVE-2026-96124

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-96122

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-96110

Windows OLE 信息泄露漏洞

Important

Windows

CVE-2026-96107

Windows 电话服务权限提升漏洞

Important

Windows

CVE-2026-96103

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-96093

Windows Internet (wininet.dll) 信息泄露漏洞

Important

Windows

CVE-2026-96075

Windows 反馈中心权限提升漏洞

Important

Windows

CVE-2026-96060

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96057

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-96041

Windows USB 集线器驱动程序信息泄露漏洞

Important

Windows

CVE-2026-96029

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96023

Windows 推送通知核心权限提升漏洞

Important

Windows

CVE-2026-96016

Windows 本地安全机构子系统服务 (LSASS) 权限提升漏洞

Important

Windows

CVE-2026-95997

Windows 事件日志记录服务权限提升漏洞

Important

Windows

CVE-2026-95988

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-95983

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95962

Windows 虚拟筛选平台 (VFP) 远程代码执行漏洞

Important

Windows

CVE-2026-95948

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95934

Windows 诊断策略服务权限提升漏洞

Important

Windows

CVE-2026-95910

Windows Hyper-V 安全功能绕过漏洞

Important

Windows

CVE-2026-95908

Windows 远程桌面客户端信息泄露漏洞

Important

Windows

CVE-2026-95895

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-94529

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-88242

适用于 WinSock 的 Windows 辅助功能驱动程序权限提升漏洞

Important

Windows

CVE-2026-88240

Windows DHCP 客户端权限提升漏洞

Important

Windows

CVE-2026-88237

适用于 Linux 的 Windows 子系统权限提升漏洞

Important

Windows

CVE-2026-88229

Windows Media Player 远程代码执行漏洞

Important

Windows

CVE-2026-88217

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-96144

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-96137

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-96133

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-96129

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-96102

Windows TCP/IP 权限提升漏洞

Important

Windows

CVE-2026-96117

Windows LUA 文件虚拟化筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-96115

Windows DHCP 客户端权限提升漏洞

Important

Windows

CVE-2026-96101

Windows 连接用户体验和遥测信息泄露漏洞

Important

Windows

CVE-2026-96081

Windows 富文本编辑控件远程代码执行漏洞

Important

Windows

CVE-2026-96072

Windows 连接用户体验和遥测权限提升漏洞

Important

Windows

CVE-2026-96058

Windows 内核信息泄露漏洞

Important

Windows

CVE-2026-96056

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-96053

Windows 任务计划程序权限提升漏洞

Important

Windows

CVE-2026-96010

HID 分析程序库权限提升漏洞

Important

Windows

CVE-2026-96005

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-96001

Windows 蓝牙服务信息泄露漏洞

Important

Windows

CVE-2026-95973

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95963

数据共享服务客户端权限提升漏洞

Important

Windows

CVE-2026-95947

Windows 错误报告权限提升漏洞

Important

Windows

CVE-2026-95923

Windows HTTP.sys 权限提升漏洞

Important

Windows

CVE-2026-95894

Windows 任务计划程序权限提升漏洞

Important

Windows

CVE-2026-95885

Windows NFS 客户端权限提升漏洞

Important

Windows

CVE-2026-95882

Microsoft DirectMusic 远程代码执行漏洞

Important

Windows

CVE-2026-88236

Microsoft QUIC 拒绝服务漏洞

Important

Windows

CVE-2026-88230

Windows LUA 文件虚拟化筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-88220

Windows 性能计数器信息泄露漏洞

Important

Windows

CVE-2026-70240

Windows Kerberos 拒绝服务漏洞

Important

Windows

CVE-2026-102200

Windows NTFS 篡改漏洞

Important

Windows

CVE-2026-100223

Windows NTFS 权限提升漏洞

Important

Windows

CVE-2026-108402

Windows 第 2 层桥接网络驱动程序拒绝服务漏洞

Important

Windows

CVE-2026-109463

Windows DNS 远程代码执行漏洞

Important

Windows

CVE-2026-108417

Windows 远程桌面客户端信息泄露漏洞

Important

Windows

CVE-2026-105584

Windows 清单备份信息泄露漏洞

Important

Windows

CVE-2026-122164

Windows Kerberos 权限提升漏洞

Important

Windows

CVE-2026-119953

Windows DNS 权限提升漏洞

Important

Windows

CVE-2026-119918

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-119914

Windows 安装和部署权限提升漏洞

Important

Windows

CVE-2026-119898

Windows PrintWorkflowUserSvc 权限提升漏洞

Important

Windows

CVE-2026-119903

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119900

Windows NTFS 权限提升漏洞

Important

Windows

CVE-2026-119880

Microsoft XPS 文档转换器远程代码执行漏洞

Important

Windows

CVE-2026-119837

Windows 通用磁盘格式文件系统驱动程序 (UDFS) 权限提升漏洞

Important

Windows

CVE-2026-118223

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118214

Windows 高级光栅化平台信息泄露漏洞

Important

Windows

CVE-2026-108423

Windows WinHTTP 信息泄露漏洞

Important

Windows

CVE-2026-85942

Windows 摄像头帧服务器监视器权限提升漏洞

Important

Windows

CVE-2026-103571

Windows CNG 密钥隔离服务权限提升漏洞

Important

Windows

CVE-2026-105574

Windows MIDI 服务模块权限提升漏洞

Important

Windows

CVE-2026-105541

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-105515

Windows 消息队列拒绝服务漏洞

Important

Windows

CVE-2026-105513

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-105505

Microsoft 输入法编辑器 (IME) 权限提升漏洞

Important

Windows

CVE-2026-105492

Microsoft 远程注册表服务拒绝服务漏洞

Important

Windows

CVE-2026-105491

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105025

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-113817

Windows 设备人机接口权限提升漏洞

Important

Windows

CVE-2026-113814

Windows 存储空间控制器远程代码执行漏洞

Important

Windows

CVE-2026-113758

Windows 桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-112988

Windows 桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-112809

Windows 复合映像文件系统信息泄露漏洞

Important

Windows

CVE-2026-112798

Windows NetBIOS 权限提升漏洞

Important

Windows

CVE-2026-112766

Windows exFAT 文件系统权限提升漏洞

Important

Windows

CVE-2026-112765

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112761

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-112743

Windows 设备关联服务权限提升漏洞

Important

Windows

CVE-2026-96969

Windows TCP/IP 权限提升漏洞

Important

Windows

CVE-2026-96127

Windows 生物识别服务权限提升漏洞

Important

Windows

CVE-2026-96097

Windows 中转文件系统权限提升漏洞

Important

Windows

CVE-2026-96086

Windows WLAN 服务拒绝服务漏洞

Important

Windows

CVE-2026-96073

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96037

Windows 用户管理器服务权限提升漏洞

Important

Windows

CVE-2026-95996

Windows 蓝牙端口驱动程序权限提升漏洞

Important

Windows

CVE-2026-95965

Windows USB 视频驱动程序权限提升漏洞

Important

Windows

CVE-2026-95920

Windows 管理规范权限提升漏洞

Important

Windows

CVE-2026-95909

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95879

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-88239

Windows 生物识别服务权限提升漏洞

Important

Windows

CVE-2026-88238

Windows 摄像头帧服务器监视器权限提升漏洞

Important

Windows

CVE-2026-96150

Microsoft Windows 编解码器库信息泄露漏洞

Important

Windows

CVE-2026-96126

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-96084

图形字体权限提升漏洞

Important

Windows

CVE-2026-96078

Microsoft 颜色管理远程代码执行漏洞

Important

Windows

CVE-2026-96077

Windows TCP/IP 拒绝服务漏洞

Important

Windows

CVE-2026-96048

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-96008

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95999

Windows USB 集线器驱动程序权限提升漏洞

Important

Windows

CVE-2026-95989

vhdmp.sys 权限提升漏洞

Important

Windows

CVE-2026-95979

Windows 中转文件系统权限提升漏洞

Important

Windows

CVE-2026-95977

Windows 事件查看器信息泄露漏洞

Important

Windows

CVE-2026-95975

Windows 性能计数器远程代码执行漏洞

Important

Windows

CVE-2026-95964

远程桌面客户端远程代码执行漏洞

Important

Windows

CVE-2026-95960

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-95950

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95906

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-94522

Windows 内核事务管理器权限提升漏洞

Important

Windows

CVE-2026-94519

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-88241

Windows 传感器数据服务权限提升漏洞

Important

Windows

CVE-2026-88221

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-88218

Windows DNS 远程代码执行漏洞

Important

Windows

CVE-2026-119946

HTTP.sys 信息泄露漏洞

Important

Windows

CVE-2026-119935

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-119904

Microsoft Windows 语音权限提升漏洞

Important

Windows

CVE-2026-119875

Windows Storport 微型端口驱动程序信息泄露漏洞

Important

Windows

CVE-2026-119873

Windows NetBIOS 权限提升漏洞

Important

Windows

CVE-2026-119872

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-119836

Windows 管理服务信息泄露漏洞

Important

Windows

CVE-2026-119827

Windows Win32k 权限提升漏洞

Important

Windows

CVE-2026-119405

Windows 备份引擎权限提升漏洞

Important

Windows

CVE-2026-119817

Windows Shell 权限提升漏洞

Important

Windows

CVE-2026-119959

Windows Hyper-V 欺骗漏洞

Important

Windows

CVE-2026-118143

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-70182

Windows 绑定筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-105552

Windows 内核信息泄露漏洞

Important

Windows

CVE-2026-105498

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105511

Windows 以太网点对点协议 (PPPoE) 权限提升漏洞

Important

Windows

CVE-2026-112789

Windows Installer 信息泄露漏洞

Important

Windows

CVE-2026-112756

Windows 筛选平台 (WFP) 权限提升漏洞

Important

Windows

CVE-2026-96076

Windows DIAL 客户端权限提升漏洞

Important

Windows

CVE-2026-95888

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-96176

Windows DNS 拒绝服务漏洞

Important

Windows

CVE-2026-96066

Windows 本地安全机构子系统服务 (LSASS) 权限提升漏洞

Important

Windows

CVE-2026-105587

Windows OLE DB 权限提升漏洞

Important

Windows

CVE-2026-122162

Windows 更新堆栈信息泄露漏洞

Important

Windows

CVE-2026-119929

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119917

Windows 分布式事务协调器权限提升漏洞

Important

Windows

CVE-2026-119908

Windows 存储空间控制器远程代码执行漏洞

Important

Windows

CVE-2026-119888

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-119874

Windows 设备关联服务权限提升漏洞

Important

Windows

CVE-2026-119847

Windows Kerberos 权限提升漏洞

Important

Windows

CVE-2026-124225

Windows PowerShell 远程代码执行漏洞

Important

Windows

CVE-2026-118227

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118142

Windows 分布式文件系统 (DFS) 权限提升漏洞

Important

Windows

CVE-2026-118126

Windows 消息队列权限提升漏洞

Important

Windows

CVE-2026-105518

Windows iSCSI 远程代码执行漏洞

Important

Windows

CVE-2026-105023

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-113819

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-112985

Windows JScript 远程代码执行漏洞

Important

Windows

CVE-2026-112978

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112794

Windows 智能卡权限提升漏洞

Important

Windows

CVE-2026-96055

Windows USB 驱动程序权限提升漏洞

Important

Windows

CVE-2026-95976

Windows 诊断策略服务权限提升漏洞

Important

Windows

CVE-2026-97015

Windows BitLocker 安全功能绕过漏洞

Important

Windows

CVE-2026-96965

Windows Hyper-V 拒绝服务漏洞

Important

Windows

CVE-2026-108414

Windows 投影文件系统筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-122171

Microsoft XPS 文档转换器远程代码执行漏洞

Important

Windows

CVE-2026-122173

HID 分析程序库权限提升漏洞

Important

Windows

CVE-2026-119943

Microsoft Windows 搜索组件权限提升漏洞

Important

Windows

CVE-2026-119921

Windows Microsoft 帐户登录助手权限提升漏洞

Important

Windows

CVE-2026-119840

Windows 通用磁盘格式文件系统驱动程序 (UDFS) 权限提升漏洞

Important

Windows

CVE-2026-118739

Windows DHCP 客户端拒绝服务漏洞

Important

Windows

CVE-2026-118216

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118137

Windows FTP 服务权限提升漏洞

Important

Windows

CVE-2026-105580

Windows 管理规范远程代码执行漏洞

Important

Windows

CVE-2026-105551

Windows NetBIOS 权限提升漏洞

Important

Windows

CVE-2026-105499

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105554

Windows 后台智能传输服务 (BITS) 权限提升漏洞

Important

Windows

CVE-2026-113763

Windows DPAPI(数据保护应用程序编程接口)权限提升漏洞

Important

Windows

CVE-2026-112803

Windows 云文件微型筛选器驱动程序信息泄露漏洞

Important

Windows

CVE-2026-112752

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-96974

HID 分析程序库权限提升漏洞

Important

Windows

CVE-2026-96162

Windows 剪贴板虚拟通道扩展权限提升漏洞

Important

Windows

CVE-2026-95956

Windows eSCL 扫描仪远程代码执行漏洞

Important

Windows

CVE-2026-85907

Windows 简单搜索和发现协议 (SSDP) 服务权限提升漏洞

Important

Windows

CVE-2026-96992

Windows PCI 总线驱动程序权限提升漏洞

Important

Windows

CVE-2026-95898

Windows iSCSI 权限提升漏洞

Important

Windows

CVE-2026-94527

Windows GDI 权限提升漏洞

Important

Windows

CVE-2026-119942

HTTP.sys 信息泄露漏洞

Important

Windows

CVE-2026-123388

Windows 程序兼容性助手服务权限提升漏洞

Important

Windows

CVE-2026-118735

Active Directory 域服务权限提升漏洞

Important

Windows

CVE-2026-118277

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118215

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105565

Windows MIDI 服务模块权限提升漏洞

Important

Windows

CVE-2026-105532

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95889

Windows 存储权限提升漏洞

Important

Windows

CVE-2026-94517

Windows 内核事务管理器信息泄露漏洞

Important

Windows

CVE-2026-84005

AMD Zen 信息泄露漏洞

Important

Windows

CVE-2026-122172

Microsoft 跟踪数据帮助程序权限提升漏洞

Important

Windows

CVE-2026-122169

Windows IKE 扩展欺骗漏洞

Important

Windows

CVE-2026-119936

Windows Internet 信息服务拒绝服务漏洞

Important

Windows

CVE-2026-119865

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119852

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119844

Windows 设备关联服务权限提升漏洞

Important

Windows

CVE-2026-119816

Windows Microsoft 帐户登录助手权限提升漏洞

Important

Windows

CVE-2026-116714

Windows AppX 部署服务权限提升漏洞

Important

Windows

CVE-2026-119987

Microsoft Windows 应用商店权限提升漏洞

Important

Windows

CVE-2026-116700

Windows 电话服务权限提升漏洞

Important

Windows

CVE-2026-113820

Windows 新式设备管理 (MDM) 权限提升漏洞

Important

Windows

CVE-2026-113815

Microsoft PowerShell 安全功能绕过漏洞

Important

Windows

CVE-2026-112990

Windows USB 视频驱动程序权限提升漏洞

Important

Windows

CVE-2026-112965

Windows 管理规范信息泄露漏洞

Important

Windows

CVE-2026-96172

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-96059

HID 类驱动程序信息泄露漏洞

Important

Windows

CVE-2026-95946

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-88228

Windows 本地安全机构子系统服务 (LSASS) 权限提升漏洞

Important

Windows

CVE-2026-105589

Windows 无线网络权限提升漏洞

Important

Windows

CVE-2026-119955

Windows Hyper-V 拒绝服务漏洞

Important

Windows

CVE-2026-119931

Windows 文本服务框架权限提升漏洞

Important

Windows

CVE-2026-119887

Windows Installer 信息泄露漏洞

Important

Windows

CVE-2026-122984

Windows 通用磁盘格式文件系统驱动程序 (UDFS) 权限提升漏洞

Important

Windows

CVE-2026-83563

Winlogon 权限提升漏洞

Important

Windows

CVE-2026-105501

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-108408

Windows 电话服务信息泄露漏洞

Important

Windows

CVE-2026-113760

Windows XWizard 框架权限提升漏洞

Important

Windows

CVE-2026-112976

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-96175

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-96174

桌面窗口管理器权限提升漏洞

Important

Windows

CVE-2026-95944

Windows 应用就绪服务篡改漏洞

Important

Windows

CVE-2026-95913

Windows Hyper-V 拒绝服务漏洞

Important

Windows

CVE-2026-88244

Windows 链路层拓扑发现协议远程代码执行漏洞

Important

Windows

CVE-2026-88235

服务堆栈更新权限提升漏洞

Important

Windows

CVE-2026-88227

Windows 本地安全机构子系统服务 (LSASS) 权限提升漏洞

Important

Windows

CVE-2026-85839

用于 SQL 的 Microsoft WDAC OLE DB 提供程序远程代码执行漏洞

Important

Windows

CVE-2026-102868

Windows Shell 信息泄露漏洞

Important

Windows

CVE-2026-122474

Windows 安全帐户管理器远程协议安全功能绕过漏洞

Important

Windows

CVE-2026-119972

远程过程调用拒绝服务漏洞

Important

Windows

CVE-2026-119940

Windows Kerberos 拒绝服务漏洞

Important

Windows

CVE-2026-118125

Windows 消息队列权限提升漏洞

Important

Windows

CVE-2026-108405

Windows CD-ROM 驱动程序权限提升漏洞

Important

Windows

CVE-2026-105510

Windows 安全套接字隧道协议 (SSTP) 权限提升漏洞

Important

Windows

CVE-2026-105496

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105026

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-112750

Windows 覆盖筛选器信息泄露漏洞

Important

Windows

CVE-2026-96982

HID 分析程序库权限提升漏洞

Important

Windows

CVE-2026-97000

Windows USM 通信管理器权限提升漏洞

Important

Windows

CVE-2026-96027

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95881

Windows 推送通知权限提升漏洞

Important

Windows

CVE-2026-95876

Windows 本地会话管理器 (LSM) 权限提升漏洞

Important

Windows

CVE-2026-94514

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-96981

Windows PCI 总线驱动程序权限提升漏洞

Important

Windows

CVE-2026-96171

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-96052

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-119954

Microsoft Windows 搜索组件权限提升漏洞

Important

Windows

CVE-2026-119916

Windows 输入系统权限提升漏洞

Important

Windows

CVE-2026-119910

Win32k 信息泄露漏洞

Important

Windows

CVE-2026-119846

适用于 Linux 的 Windows 子系统权限提升漏洞

Important

Windows

CVE-2026-118280

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118218

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105569

Windows 云文件微型筛选器驱动程序权限提升漏洞

Important

Windows

CVE-2026-105028

Windows Win32k 权限提升漏洞

Important

Windows

CVE-2026-113766

Windows 语言体验服务篡改漏洞

Important

Windows

CVE-2026-94507

DirectX 权限提升漏洞

Important

Windows

CVE-2026-119824

远程桌面客户端篡改漏洞

Important

Windows

CVE-2026-123387

Active Directory 域服务权限提升漏洞

Important

Windows

CVE-2026-118220

Windows 多提供程序路由器权限提升漏洞

Important

Windows

CVE-2026-105553

Windows 筛选平台 (WFP) 权限提升漏洞

Important

Windows

CVE-2026-105522

Winlogon 权限提升漏洞

Important

Windows

CVE-2026-105561

Windows 安全套接字隧道协议 (SSTP) 拒绝服务漏洞

Important

Windows

CVE-2026-96062

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95998

Windows StateRepository API 篡改漏洞

Important

Windows

CVE-2026-95901

Microsoft DirectMusic 远程代码执行漏洞

Important

Windows

CVE-2026-108411

Microsoft ODBC 驱动程序远程代码执行漏洞

Important

Windows

CVE-2026-119866

Windows 设备关联服务权限提升漏洞

Important

Windows

CVE-2026-119848

Windows 消息队列拒绝服务漏洞

Important

Windows

CVE-2026-119832

Windows BitLocker 安全功能绕过漏洞

Important

Windows

CVE-2026-123389

高质量 Windows 音频/视频体验 (QWAVE) 服务权限提升漏洞

Important

Windows

CVE-2026-105566

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-113768

Windows 性能计数器远程代码执行漏洞

Important

Windows

CVE-2026-113764

Windows 投影文件系统信息泄露漏洞

Important

Windows

CVE-2026-112980

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112969

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-112802

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-96004

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-96993

Windows 性能监视器远程代码执行漏洞

Important

Windows

CVE-2026-108418

Windows 远程桌面客户端信息泄露漏洞

Important

Windows

CVE-2026-105583

Windows DWM 核心库权限提升漏洞

Important

Windows

CVE-2026-119856

Win32k 信息泄露漏洞

Important

Windows

CVE-2026-119841

Windows 图形内核信息泄露漏洞

Important

Windows

CVE-2026-119825

Win32k 信息泄露漏洞

Important

Windows

CVE-2026-113757

Windows FileCrypt 驱动程序信息泄露漏洞

Important

Windows

CVE-2026-112986

Windows DWM 核心库权限提升漏洞

Important

Windows

CVE-2026-112800

Windows 诊断策略服务权限提升漏洞

Important

Windows

CVE-2026-112759

Windows 任务计划程序权限提升漏洞

Important

Windows

CVE-2026-96155

Windows 音频服务权限提升漏洞

Important

Windows

CVE-2026-96042

Windows 连接管理器服务权限提升漏洞

Important

Windows

CVE-2026-95966

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-119933

Windows NTFS 权限提升漏洞

Important

Windows

CVE-2026-119899

Windows Win32k 权限提升漏洞

Important

Windows

CVE-2026-119851

Windows 存储空间控制器权限提升漏洞

Important

Windows

CVE-2026-119399

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-119401

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-119403

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-124226

Microsoft PowerShell 安全功能绕过漏洞

Important

Windows

CVE-2026-118226

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118224

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-105542

Windows NTFS 远程代码执行漏洞

Important

Windows

CVE-2026-119938

Windows Shell 远程代码执行漏洞

Important

Windows

CVE-2026-119838

Windows Installer 信息泄露漏洞

Important

Windows

CVE-2026-118232

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-118138

Windows NFS 客户端权限提升漏洞

Important

Windows

CVE-2026-118124

Windows Internet 连接共享 (ICS) 权限提升漏洞

Important

Windows

CVE-2026-113762

Windows 广播 DVR 用户服务权限提升漏洞

Important

Windows

CVE-2026-113748

软件保护平台 (SPP) 权限提升漏洞

Important

Windows

CVE-2026-112790

Windows 内核权限提升漏洞

Important

Windows

CVE-2026-96978

Windows 凭据用户界面权限提升漏洞

Important

Windows

CVE-2026-96184

Windows 新式设备管理 (MDM) 权限提升漏洞

Important

Windows

CVE-2026-95938

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-119988

Windows SMB 远程代码执行漏洞

Important

Windows

CVE-2026-119934

远程桌面客户端远程代码执行漏洞

Important

Windows

CVE-2026-119876

Windows USB 扫描仪驱动程序权限提升漏洞

Important

Windows

CVE-2026-119860

Windows Internet 连接共享 (ICS) 权限提升漏洞

Important

Windows

CVE-2026-119835

Windows 智能卡权限提升漏洞

Important

Windows

CVE-2026-119392

Windows 存储空间控制器权限提升漏洞

Important

Windows

CVE-2026-119992

Windows HTTP.sys 权限提升漏洞

Important

Windows

CVE-2026-118221

Windows 高级光栅化平台权限提升漏洞

Important

Windows

CVE-2026-96845

Windows 任务计划程序权限提升漏洞

Important

Windows

CVE-2026-105024

Windows 存储空间控制器权限提升漏洞

Important

Windows

CVE-2026-113756

Windows FileCrypt 驱动程序安全功能绕过漏洞

Important

Windows

CVE-2026-112792

Windows 打印后台处理程序组件权限提升漏洞

Important

Windows

CVE-2026-112755

Windows RNDIS 权限提升漏洞

Important

Windows

CVE-2026-95877

Windows 生物识别服务权限提升漏洞

Important

Windows

CVE-2026-95953

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-88247

Windows 程序兼容性助手服务信息泄露漏洞

Important

Windows

CVE-2026-108419

Windows 远程桌面客户端信息泄露漏洞

Important

Windows

CVE-2026-119885

Windows Storport 微型端口驱动程序权限提升漏洞

Important

Windows

CVE-2026-119830

Windows Storport 微型端口驱动程序权限提升漏洞

Important

Windows

CVE-2026-119831

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-118144

Windows 智能卡权限提升漏洞

Important

Windows

CVE-2026-113821

Microsoft Windows SCSI 类系统文件信息泄露漏洞

Important

Windows

CVE-2026-113816

Windows 链路层发现协议 (LLDP) 权限提升漏洞

Important

Windows

CVE-2026-112814

Windows 管理规范权限提升漏洞

Important

Windows

CVE-2026-112804

Windows exFAT 文件系统权限提升漏洞

Important

Windows

CVE-2026-95991

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95935

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-95942

Windows 图形内核权限提升漏洞

Important

Windows

CVE-2026-122170

Windows Win32k 权限提升漏洞

Important

Windows

CVE-2026-121670

Windows 覆盖筛选器权限提升漏洞

Important

Windows

CVE-2026-118123

Windows 以太网点对点协议 (PPPoE) 权限提升漏洞

Important

Windows

CVE-2026-105559

Windows Active Directory 拒绝服务漏洞

Important

Windows

CVE-2026-96061

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95891

Microsoft DirectMusic 远程代码执行漏洞

Important

Windows

CVE-2026-88215

Windows 筛选平台 (WFP) 权限提升漏洞

Important

Windows

CVE-2026-96047

Windows Installer 权限提升漏洞

Important

Windows

CVE-2026-95971

Windows 图形内核权限提升漏洞

Important

Visual Studio Code

CVE-2026-121663

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-121664

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-121662

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-121661

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-119983

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-121660

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-114171

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-119982

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-119981

Visual Studio Code 权限提升漏洞

Important

Visual Studio Code

CVE-2026-119976

Visual Studio Code GitHub 拉取请求和问题扩展信息泄露漏洞

Important

Visual Studio Code

CVE-2026-119975

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-121665

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-119985

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-120780

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-120779

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-120782

Visual Studio Code 安全功能绕过漏洞

Important

Visual Studio Code

CVE-2026-102230

Visual Studio Code 信息泄露漏洞

Important

Visual Studio Code

CVE-2026-70094

Visual Studio Code 远程代码执行漏洞

Important

Visual Studio Code

CVE-2026-102236

Visual Studio Code 安全功能绕过漏洞

Important

Other

CVE-2026-118747

.NET 拒绝服务漏洞

Important

Windows

CVE-2026-114166

Microsoft 原始图像扩展信息泄露漏洞

Important

Azure,PowerShell

CVE-2026-121674

PowerShell 信息泄露漏洞

Important

Azure,PowerShell

CVE-2026-121675

PowerShell 信息泄露漏洞

Important

Azure,PowerShell

CVE-2026-121669

PowerShell 信息泄露漏洞

Important

Azure,PowerShell

CVE-2026-122985

Microsoft PowerShell 信息泄露漏洞

Important

Microsoft Office

CVE-2026-118731

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118728

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-118724

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118723

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118722

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118716

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118298

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116927

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-120790

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft.dotnet-scaffold,Microsoft.dotnet-scaffold-aspnet,Microsoft.DotNet.Web.ProjectTemplates.8.0,Microsoft.DotNet.Web.ProjectTemplates.9.0,Microsoft.DotNet.Web.ProjectTemplates.10.0,Microsoft.DotNet.Web.ProjectTemplates.11.0,Other

CVE-2026-118741

ASP.NET Core 权限提升漏洞

Important

Microsoft.DotNet.HotReload.Watch.Aspire,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS

CVE-2026-114155

.NET 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-62903

Microsoft.Data.SqlClient 信息泄露漏洞

Important

Other

CVE-2026-118750

ASP.NET Core 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 8.0 installed on Windows,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 10.0 installed on Windows,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows,Other

CVE-2026-114149

ASP.NET Core 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 8.0 installed on Windows,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 10.0 installed on Windows,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows,Other

CVE-2026-114147

ASP.NET Core 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,Other

CVE-2026-114154

ASP.NET Core 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows

CVE-2026-118748

ASP.NET Core 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,.NET 11.0 installed on Windows

CVE-2026-114159

Visual Studio 远程代码执行漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,.NET 11.0 installed on Windows

CVE-2026-114152

Visual Studio 远程代码执行漏洞

Important

Microsoft Visual Studio,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows

CVE-2026-109481

ASP.NET Core 权限提升漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 8.0 installed on Windows,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 10.0 installed on Windows,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows

CVE-2026-109476

ASP.NET Core 信息泄露漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,.NET 11.0 installed on Windows

CVE-2026-114158

Visual Studio 远程代码执行漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 8.0 installed on Windows,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 10.0 installed on Windows,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows,Other

CVE-2026-114146

ASP.NET Core 权限提升漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,.NET 11.0 installed on Windows

CVE-2026-114157

ASP.NET Core 安全功能绕过漏洞

Important

Microsoft Office

CVE-2026-116926

Microsoft Teams 欺骗漏洞

Important

Microsoft Office

CVE-2026-122979

Android 版 Microsoft Teams 欺骗漏洞

Important

Microsoft Office

CVE-2026-69901

Android 版 Microsoft Teams 欺骗漏洞

Important

Microsoft SQL Server

CVE-2026-118119

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118111

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118103

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-116940

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-116936

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116935

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-68783

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-67382

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-67646

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-94513

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118117

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-67375

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-67372

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116947

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116933

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-118120

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118112

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118108

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-116944

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-116945

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116941

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-84010

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-88111

SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-67387

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118113

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118104

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-116942

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116939

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-116938

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-118105

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-116934

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-116930

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-67391

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-118115

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118110

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118102

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-116932

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-94511

SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-118118

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118116

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118114

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-118109

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-116946

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116943

Microsoft SQL Server 信息泄露漏洞

Important

Microsoft SQL Server

CVE-2026-118106

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116937

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116931

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-116929

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-67374

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-67632

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-66813

Microsoft SQL Server 权限提升漏洞

Important

Microsoft SQL Server

CVE-2026-67637

Microsoft SQL Server 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-120002

Microsoft SharePoint Server 权限提升漏洞

Important

Microsoft Office

CVE-2026-120000

Microsoft Office SharePoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124210

Microsoft Office SharePoint 信息泄露漏洞

Important

Microsoft Office

CVE-2026-123391

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2026-123390

Microsoft Office SharePoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112736

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-111303

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-111300

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-111297

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-111296

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2026-110065

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-110057

Microsoft Office SharePoint 信息泄露漏洞

Important

Microsoft Office

CVE-2026-110045

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-110044

Microsoft Office SharePoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109497

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-109502

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2026-109504

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-109495

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2026-109499

Microsoft Office SharePoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-80095

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2026-109472

Microsoft Office SharePoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109466

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Office

CVE-2026-109464

Microsoft Office SharePoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109455

Microsoft Office SharePoint 信息泄露漏洞

Important

Microsoft Office

CVE-2026-109454

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-109456

Microsoft Office SharePoint 欺骗漏洞

Important

Microsoft Office

CVE-2026-88176

Microsoft Office SharePoint 权限提升漏洞

Important

Microsoft Dynamics

CVE-2026-122196

Microsoft Dynamics 365(本地)信息泄露漏洞

Important

Microsoft Office

CVE-2026-118294

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123395

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-112718

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112715

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111304

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110062

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111292

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-111295

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111286

Microsoft Office 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-113759

Microsoft Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116718

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112726

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112722

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112719

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111306

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111298

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110066

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-110055

Microsoft Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110052

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-120001

Microsoft Office PowerPoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-119999

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-119997

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118709

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123378

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112741

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112717

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112714

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112716

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111310

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111308

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109494

Microsoft Office Visio 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109493

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-122198

Microsoft Office 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-119998

Microsoft Office 安全功能绕过漏洞

Important

Microsoft Office

CVE-2026-118732

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118710

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124227

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111290

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109503

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118729

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118706

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116721

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-116922

Microsoft Office PowerPoint 信息泄露漏洞

Important

Microsoft Office

CVE-2026-116722

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124174

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112735

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110056

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109496

Microsoft Office Visio 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109498

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118301

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112723

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111305

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111299

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111287

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110054

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118727

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-118721

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118719

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116719

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124183

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-124176

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112739

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112738

Microsoft Office PowerPoint 信息泄露漏洞

Important

Microsoft Office

CVE-2026-112731

Microsoft Office 信息泄露漏洞

Important

Microsoft Office

CVE-2026-112728

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112730

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112721

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111288

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-111293

Microsoft Office 信息泄露漏洞

Important

Microsoft Office

CVE-2026-110061

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110048

Microsoft Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110051

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-110050

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110046

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-109501

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109500

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109487

Microsoft PowerPoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109491

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft SQL Server

CVE-2026-70003

用于 SQL Server 的 JDBC 驱动程序安全功能绕过漏洞

Important

Azure

CVE-2026-122987

Microsoft 高性能计算 (HPC) 包权限提升漏洞

Important

Windows

CVE-2026-66801

Microsoft Xbox 远程代码执行漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118208

Microsoft Exchange Server 欺骗漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118154

Microsoft Exchange Server 权限提升漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118157

Microsoft Exchange Server 权限提升漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118153

Microsoft Exchange Server 拒绝服务漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118151

Microsoft Exchange Server 权限提升漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118152

Microsoft Exchange Server 欺骗漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118150

Microsoft Exchange Server 权限提升漏洞

Important

Microsoft Exchange Server Subscription Edition RTM

CVE-2026-118149

Microsoft Exchange Server 远程代码执行漏洞

Important

Azure

CVE-2026-109460

Microsoft Entra 专用网络连接器信息泄露漏洞

Important

System Center

CVE-2026-119991

Microsoft Configuration Manager 信息泄露漏洞

Important

Azure

CVE-2026-108469

适用于 JavaScript 的 Microsoft 身份验证库欺骗漏洞

Important

Other

CVE-2026-109485

Microsoft 365 Agents SDK 信息泄露漏洞

Important

Microsoft Office

CVE-2026-118725

Microsoft Office Excel 权限提升漏洞

Important

Microsoft Office

CVE-2026-118717

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118714

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118707

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118302

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124179

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-124187

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124178

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-123394

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123385

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123377

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123375

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-120785

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-119986

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124229

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112729

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112720

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-112724

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111302

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111294

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111301

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110060

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110053

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-119996

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-119995

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-119993

Microsoft Office Outlook 信息泄露漏洞

Important

Microsoft Office

CVE-2026-118726

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118720

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118718

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118715

Microsoft Office Excel 权限提升漏洞

Important

Microsoft Office

CVE-2026-118708

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118712

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118705

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118704

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118703

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118700

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118300

Microsoft Office Excel 信息泄露漏洞

Important

Microsoft Office

CVE-2026-118299

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118295

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-118293

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116717

Microsoft Office 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116720

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116923

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123384

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123383

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123382

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123376

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123381

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123380

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-123379

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-120791

Microsoft Office Excel 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-116925

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-124233

Microsoft Office Word 信息泄露漏洞

Important

Microsoft Office

CVE-2026-124228

Microsoft Office Outlook 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112737

Microsoft Office PowerPoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112734

Microsoft Office PowerPoint 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-112733

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111307

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-111291

Microsoft Office 信息泄露漏洞

Important

Microsoft Office

CVE-2026-110064

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110059

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110058

Microsoft Office Access 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-109505

Microsoft Office Word 远程代码执行漏洞

Important

Microsoft Office

CVE-2026-110049

Microsoft Word 远程代码执行漏洞

Important

Open Source Software

CVE-2026-109492

Microsoft MCP 网关权限提升漏洞

Important

Mariner

CVE-2026-122986

Microsoft Azure Kubernetes 服务权限提升漏洞

Important

Windows

CVE-2026-114167

HEVC 视频扩展远程代码执行漏洞

Important

Windows

CVE-2026-114165

HEVC 视频扩展远程代码执行漏洞

Important

Windows

CVE-2026-114164

HEVC 视频扩展远程代码执行漏洞

Important

Windows

CVE-2026-100204

HEIF 图像扩展远程代码执行漏洞

Important

Other

CVE-2026-83953

JetBrains 版 GitHub Copilot 信息泄露漏洞

Important

Azure

CVE-2026-119989

Azure Pipelines 远程代码执行漏洞

Important

Azure

CVE-2026-109462

Azure 固件安全功能绕过漏洞

Important

Azure

CVE-2026-114162

Microsoft Graph 权限提升漏洞

Important

Azure

CVE-2026-109457

Azure CLI 远程代码执行漏洞

Important

Azure

CVE-2026-105734

Azure Local权限提升漏洞

Important

Azure

CVE-2026-118742

Azure Front Door 权限提升漏洞

Important

Azure,Apps

CVE-2026-118288

Microsoft Azure 文件同步权限提升漏洞

Important

Azure DevOps Server 2025

CVE-2026-120783

Azure DevOps Server 权限提升漏洞

Important

Azure DevOps Server

CVE-2026-85923

Azure DevOps Server 权限提升漏洞

Important

Azure DevOps,Azure DevOps Server

CVE-2026-112745

Azure DevOps Server 信息泄露漏洞

Important

Azure DevOps,Azure DevOps Server 2025

CVE-2026-109467

Azure DevOps Server 远程代码执行漏洞

Important

Azure

CVE-2026-114161

Azure CycleCloud 权限提升漏洞

Important

Azure

CVE-2026-113823

Azure CycleCloud 信息泄露漏洞

Important

Azure

CVE-2026-113822

Azure CycleCloud 权限提升漏洞

Important

Azure

CVE-2026-102224

Azure CycleCloud 权限提升漏洞

Important

Azure

CVE-2026-121668

Azure 机密洁净室篡改漏洞

Important

Apps

CVE-2026-105494

Azure NFS 装载帮助程序 (aznfs) 权限提升漏洞

Important

Other

CVE-2026-120006

Aspire 权限提升漏洞

Important

Other

CVE-2026-120778

Aspire 权限提升漏洞

Important

Other

CVE-2026-120792

Aspire 信息泄露漏洞

Important

Other

CVE-2026-118740

Aspire 安全功能绕过漏洞

Important

Azure

CVE-2026-108470

适用于 Node.js 的 Microsoft 身份验证库 (MSAL) 信息泄露漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 8.0 installed on Windows,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows

CVE-2026-109478

ASP.NET Core 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,.NET 11.0 installed on Windows

CVE-2026-114151

Visual Studio 远程代码执行漏洞

Important

.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS

CVE-2026-109475

.NET 拒绝服务漏洞

Important

.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows,Other

CVE-2026-120796

.NET 拒绝服务漏洞

Important

Microsoft Visual Studio,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows

CVE-2026-114150

ASP.NET Core 信息泄露漏洞

Important

Microsoft Visual Studio,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows

CVE-2026-114156

ASP.NET Core 安全功能绕过漏洞

Important

Microsoft Visual Studio,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows,Other

CVE-2026-118749

ASP.NET Core 拒绝服务漏洞

Important

.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS

CVE-2026-118746

.NET 安全功能绕过漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Windows,.NET 9.0 installed on Windows,.NET 10.0 installed on Windows,.NET 11.0 installed on Windows

CVE-2026-118745

Visual Studio 远程代码执行漏洞

Important

Microsoft Visual Studio,.NET 8.0 installed on Linux,.NET 8.0 installed on Mac OS,.NET 8.0 installed on Windows,.NET 9.0 installed on Linux,.NET 9.0 installed on Mac OS,.NET 9.0 installed on Windows,.NET 10.0 installed on Linux,.NET 10.0 installed on Mac OS,.NET 10.0 installed on Windows,.NET 11.0 installed on Linux,.NET 11.0 installed on Mac OS,.NET 11.0 installed on Windows,Other

CVE-2026-105544

.NET 权限提升漏洞

Important

Microsoft Edge (Chromium-based)

CVE-2026-122518

Microsoft Edge信息泄露漏洞

Moderate

Microsoft Office

CVE-2026-124194

Microsoft Outlook 欺骗漏洞

Moderate

END

声明

本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。

绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。

绿盟科技CERT∣微信公众号

长按识别二维码,关注网络安全威胁信息

跳转微信打开

本文转载自微信公众号「绿盟科技CERT」,查看原文。版权归原作者所有,如有侵权请联系删除。