Microsoft 厂商相关 12267 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。
Microsoft 主要提供操作系统、办公软件及云计算服务。其软件历史上常出现远程代码执行、权限提升及跨站脚本等漏洞，多源于内存处理缺陷或配置错误。值得关注的是，微软推行“安全开发生命周期”并实施零信任架构，近期因 Exchange Server 漏洞引发的全球性供应链攻击事件，凸显了企业级应用的安全风险，促使业界加强补丁管理与纵深防御体系建设。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-70062 | Windows libarchive 远程代码执行漏洞 — Windows 10 Version 1809 CWE-415 | 8.1 | High | 2026-10-13 |
| CVE-2026-70057 | Windows RRAS 安全功能绕过漏洞 — Windows 10 Version 1607 CWE-863 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-70059 | Windows OLE 提权漏洞 — Windows 10 Version 1607 CWE-122 | 7.8 | High | 2026-10-13 |
| CVE-2026-70014 | Windows 密码学服务远程代码执行漏洞 — Windows 10 Version 1607 CWE-416 | 7.5 | High | 2026-10-13 |
| CVE-2026-70015 | Windows LSASS 提权漏洞 — Windows 10 Version 1607 CWE-122 | 7.8 | High | 2026-10-13 |
| CVE-2026-70026 | Windows 内核模式提权漏洞 — Windows 10 Version 1809 CWE-416 | 7.0 | High | 2026-10-13 |
| CVE-2026-70017 | Windows 安全内核模式信息泄露漏洞 — Windows 10 Version 1809 CWE-843 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-70010 | Windows NTFS 权限提升漏洞 — Windows 10 Version 1607 CWE-122 | 7.8 | High | 2026-10-13 |
| CVE-2026-70021 | Windows Direct Composition权限提升漏洞 — Windows 11 Version 24H2 CWE-416 | 7.0 | High | 2026-10-13 |
| CVE-2026-70025 | Windows Netlogon 拒绝服务漏洞 — Windows 10 Version 1607 CWE-416 | 5.3 | Medium | 2026-10-13 |
| CVE-2026-69973 | Windows libarchive篡改漏洞 — Windows 10 Version 1809 CWE-22 | 6.5 | Medium | 2026-10-13 |
| CVE-2026-69971 | Windows 内核模式驱动程序信息泄露漏洞 — Windows 11 Version 24H2 CWE-863 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-69976 | 远程桌面客户端远程代码执行漏洞 — Windows 10 Version 1607 CWE-416 | 7.5 | High | 2026-10-13 |
| CVE-2026-69979 | Windows AppX 部署服务安全功能绕过漏洞 — Windows 10 Version 21H2 CWE-424 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-69974 | 桌面窗口管理器信息泄露漏洞 — Windows 10 Version 1809 CWE-125 | 4.7 | Medium | 2026-10-13 |
| CVE-2026-69978 | Microsoft Windows VMSwitch 拒绝服务漏洞 — Windows 10 Version 1809 CWE-476 | 5.6 | Medium | 2026-10-13 |
| CVE-2026-69958 | Windows Overlay Filter 远程代码执行漏洞 — Windows 10 Version 1607 CWE-122 | 6.8 | Medium | 2026-10-13 |
| CVE-2026-69970 | 内核流式服务驱动程序权限提升漏洞 — Windows 10 Version 1607 CWE-122 | 7.0 | High | 2026-10-13 |
| CVE-2026-69957 | Windows Overlay Filter 权限提升漏洞 — Windows 10 Version 1607 CWE-190 | 7.8 | High | 2026-10-13 |
| CVE-2026-69959 | Windows 叠加筛选器远程代码执行漏洞 — Windows 10 Version 1607 CWE-125 | 7.8 | High | 2026-10-13 |
| CVE-2026-69968 | Windows libarchive 篡改漏洞 — Windows 10 Version 1809 CWE-23 | 6.5 | Medium | 2026-10-13 |
| CVE-2026-69963 | 内核流服务驱动程序权限提升漏洞 — Windows 10 Version 1607 CWE-122 | 7.8 | High | 2026-10-13 |
| CVE-2026-69964 | 内核流服务驱动程序提权漏洞 — Windows 10 Version 1607 CWE-416 | 7.0 | High | 2026-10-13 |
| CVE-2026-69969 | Windows AppX部署服务信息泄露漏洞 — Windows 10 Version 21H2 CWE-59 | 4.7 | Medium | 2026-10-13 |
| CVE-2026-69967 | Windows Overlay Filter 信息泄露漏洞 — Windows 10 Version 1607 CWE-125 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-69966 | 内核流服务驱动特权提升漏洞 — Windows 10 Version 1607 CWE-190 | 7.8 | High | 2026-10-13 |
| CVE-2026-69954 | Windows 叠加过滤器信息泄露漏洞 — Windows 10 Version 1607 CWE-126 | 5.5 | Medium | 2026-10-13 |
| CVE-2026-69953 | Windows 叠加过滤器权限提升漏洞 — Windows 10 Version 1607 CWE-126 | 7.8 | High | 2026-10-13 |
| CVE-2026-69913 | Windows TCP/IP 远程代码执行漏洞 — Windows 10 Version 1607 CWE-416 | 8.1 | High | 2026-10-13 |
| CVE-2026-69952 | Windows Overlay Filter提权漏洞 — Windows 10 Version 1607 CWE-125 | 7.8 | High | 2026-10-13 |
本页汇总了 Microsoft 厂商截至目前公开的全部 12267 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。