目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

Microsoft 厂商漏洞列表 / CVE 中文分析 12267

Microsoft 厂商相关 12267 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。

Microsoft 主要提供操作系统、办公软件及云计算服务。其软件历史上常出现远程代码执行、权限提升及跨站脚本等漏洞,多源于内存处理缺陷或配置错误。值得关注的是,微软推行“安全开发生命周期”并实施零信任架构,近期因 Exchange Server 漏洞引发的全球性供应链攻击事件,凸显了企业级应用的安全风险,促使业界加强补丁管理与纵深防御体系建设。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-65801 Microsoft Exchange Online 服务端请求伪造漏洞 — Microsoft Exchange Online CWE-918 10.0 Critical 2026-08-20
CVE-2026-68789 Microsoft Azure SQL Database SQL注入漏洞 — Azure SQL Database CWE-89 9.9 Critical 2026-08-20
CVE-2026-62834 Microsoft Azure Data Factory 加密问题漏洞 — Azure Data Factory CWE-347 9.3 Critical 2026-08-20
CVE-2026-69550 Microsoft Windows App for Mac 安全漏洞 — Windows App for Mac CWE-126 6.5 Medium 2026-08-19
CVE-2026-62727 Microsoft Windows Telephony Server 竞争条件问题漏洞 — Windows 10 Version 1607 CWE-362 7.0 High 2026-08-19
CVE-2026-24301 Microsoft Copilot 命令注入漏洞 — Copilot Web CWE-77 8.8 High 2026-08-18
CVE-2026-73851 Microsoft Kiota 路径遍历漏洞 — kiota CWE-22 6.1 Medium 2026-08-17
CVE-2026-69414 Microsoft Malware Protection Engine 安全漏洞 — Microsoft Malware Protection Engine CWE-284 7.8 High 2026-08-14
CVE-2026-50523 Microsoft PowerShell 命令注入漏洞 — PowerShell 7.4 CWE-77 7.8 High 2026-08-14
CVE-2026-72970 Microsoft Edge 缓冲区错误漏洞 — Microsoft Edge (Chromium-based) CWE-122 8.3 High 2026-08-14
CVE-2026-73299 Microsoft Prompty 代码注入漏洞 — prompty CWE-94 10.0 Critical 2026-08-12
CVE-2026-73298 Microsoft Container-Migration-Solution-Accelerator 授权问题漏洞 — Container-Migration-Solution-Accelerator CWE-639 8.7 High 2026-08-12
CVE-2026-73297 Microsoft UFO 服务端请求伪造漏洞 — UFO CWE-918 6.9 Medium 2026-08-12
CVE-2026-73296 Microsoft UFO 授权问题漏洞 — UFO CWE-306 9.4 Critical 2026-08-12
CVE-2026-70339 Microsoft Edge 缓冲区错误漏洞 — Microsoft Edge (Chromium-based) CWE-843 5.4 Medium 2026-08-11
CVE-2026-65680 Microsoft OneDrive 后置链接漏洞 — OneDrive for MacOS CWE-59 6.7 Medium 2026-08-11
CVE-2026-62869 Microsoft Entra 输入验证错误漏洞 — Microsoft Entra CWE-345 8.8 High 2026-08-11
CVE-2026-50516 Microsoft Azure Kubernetes Service 授权问题漏洞 — Azure Kubernetes Service CWE-306 9.4 Critical 2026-08-11
CVE-2026-62917 Microsoft SharePoint 输入验证错误漏洞 — Microsoft SharePoint Enterprise Server 2016 CWE-20 4.6 Medium 2026-08-11
CVE-2026-62839 Microsoft SharePoint 信任管理问题漏洞 — Microsoft SharePoint Enterprise Server 2016 CWE-522 6.5 Medium 2026-08-11
CVE-2026-65767 Microsoft Teams for Android 跨站脚本漏洞 — Microsoft Teams for Android CWE-79 8.8 High 2026-08-11
CVE-2026-58639 Microsoft SharePoint 服务端请求伪造漏洞 — Microsoft SharePoint Enterprise Server 2016 CWE-918 6.5 Medium 2026-08-11
CVE-2026-62898 Microsoft .NET 资源管理错误漏洞 — .NET 10.0 CWE-416 7.5 High 2026-08-11
CVE-2026-71331 Microsoft Azure Attestation service and Device Health Attestation Service 缓冲区错误漏洞 — Windows 10 Version 1809 CWE-190 8.1 High 2026-08-11
CVE-2026-62738 Microsoft Windows Management Services 缓冲区错误漏洞 — Windows 10 Version 1607 CWE-125 5.5 Medium 2026-08-11
CVE-2026-63522 Microsoft Azure SQL Database 权限许可和访问控制问题漏洞 — Azure SQL Database CWE-732 7.8 High 2026-08-11
CVE-2026-70354 Microsoft .NET 缓冲区错误漏洞 — .NET 10.0 CWE-787 7.8 High 2026-08-11
CVE-2026-70337 Microsoft PowerShell 路径遍历漏洞 — PowerShell 7.4 CWE-23 8.8 High 2026-08-11
CVE-2026-70338 Microsoft PowerShell 代码注入漏洞 — PowerShell 7.4 CWE-94 7.8 High 2026-08-11
CVE-2026-70306 Microsoft SharePoint 跨站脚本漏洞 — Microsoft SharePoint Enterprise Server 2016 CWE-79 9.3 Critical 2026-08-11

本页汇总了 Microsoft 厂商截至目前公开的全部 12267 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。