目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Microsoft 厂商漏洞列表 / CVE 中文分析 10826

Microsoft 厂商相关 10826 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Microsoft 主要提供操作系统、办公软件及云计算服务。其软件历史上常出现远程代码执行、权限提升及跨站脚本等漏洞，多源于内存处理缺陷或配置错误。值得关注的是，微软推行“安全开发生命周期”并实施零信任架构，近期因 Exchange Server 漏洞引发的全球性供应链攻击事件，凸显了企业级应用的安全风险，促使业界加强补丁管理与纵深防御体系建设。

Top products by Microsoft: Windows 10 Version 1809 Windows 10 Version 1607 Windows 10 Version 1507 Windows Microsoft 365 Apps for Enterprise Microsoft Edge (Chromium-based) Microsoft SharePoint Enterprise Server 2016 Windows 10 Version 1803 Windows 11 Version 24H2 Windows Server 2019 Microsoft Edge Windows 7 Windows 10 Version 21H2 Microsoft Office 2019 Windows 10 Version 2004 Windows 10 Version 2004 for 32-bit Systems Windows 10 Version 20H2 Windows Server 2016 Windows Server 2008 R2 Service Pack 1 Azure Site Recovery VMWare to Azure Windows 10 Version 1703 Visual Studio Code Microsoft Office Windows 11 Version 23H2 Internet Explorer 11 Windows 11 version 22H2 Windows Server 2022 ChakraCore Microsoft SQL Server 2017 (GDR) Microsoft Exchange Server 2016 Cumulative Update 23
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-96207 Microsoft Partner Center 提权漏洞 — Microsoft Partner Center CWE-295 10.0 Critical 2026-10-08
CVE-2026-94510 Microsoft Bookings 权限提升漏洞 — Microsoft Bookings CWE-639 9.9 Critical 2026-10-08
CVE-2026-83947 Azure Event Grid 伪造漏洞 — Azure Event Grid System CWE-862 7.7 High 2026-10-08
CVE-2026-88131 Microsoft Dataverse 远程代码执行漏洞 — Microsoft Dataverse CWE-502 9.8 Critical 2026-10-08
CVE-2026-83943 Azure API Center 信息泄露漏洞 — Azure API Center 8.7 High 2026-10-08
CVE-2026-77900 Azure App Service 远程代码执行漏洞 — Azure App Service for Linux CWE-306 9.8 Critical 2026-10-08
CVE-2026-69435 Azure SRE Agent 提权漏洞 — Azure SRE Agent CWE-918 9.6 Critical 2026-10-08
CVE-2026-105798 SimpleChat 群文档文件名存储型XSS漏洞 — simplechat CWE-79 8.7 High 2026-10-06
CVE-2026-105797 SimpleChat 命令注入漏洞（通过 MCP stdio 传输任意进程执行） — simplechat CWE-78 8.8 High 2026-10-06
CVE-2026-105796 Kiota Java/PHP代码注入漏洞 — kiota CWE-94 8.8 High 2026-10-06
CVE-2026-105795 Kiota API插件清单中不安全的oauth_card_path引用漏洞 — kiota CWE-22 3.1 Low 2026-10-06
CVE-2026-105794 Microsoft.Native.Quic.MsQuic.OpenSSL 证书验证缺陷漏洞 — msquic CWE-295 9.1 Critical 2026-10-06
CVE-2026-105793 微软UFO Android远程代码执行漏洞 — UFO CWE-78 9.1 Critical 2026-10-06
CVE-2026-105792 微软UFO认证任务请求可导致服务器会话管理器死锁 — UFO CWE-833 6.5 Medium 2026-10-06
CVE-2026-105791 Microsoft UFO run_shell 参数注入致任意代码执行漏洞 — UFO CWE-88 7.5 High 2026-10-06
CVE-2026-105790 Microsoft UFO 授权设备注册绕过 WebSocket SSRF — UFO CWE-918 6.4 Medium 2026-10-06
CVE-2026-105789 Microsoft UFO Linux MCP execute_command工具任意文件写入漏洞 — UFO CWE-88 5.4 Medium 2026-10-06
CVE-2026-105788 Microsoft UFO Android远程代码执行漏洞 — UFO CWE-78 8.8 High 2026-10-06
CVE-2026-96940 Microsoft Exchange Server 权限提升漏洞 — Microsoft Exchange Server 2016 Cumulative Update 23 CWE-1390 8.8 High 2026-10-02
CVE-2026-100208 Microsoft Office Outlook 远程代码执行漏洞 — Microsoft 365 Apps for Enterprise CWE-190 7.5 High 2026-09-25
CVE-2026-70125 Microsoft Office Outlook 远程代码执行漏洞 — Microsoft 365 Apps for Enterprise CWE-122 8.8 High 2026-09-23
CVE-2026-88097 微软 Edge 浏览器提升权限漏洞 — Microsoft Edge (Chromium-based) CWE-416 8.1 High 2026-09-18
CVE-2026-85887 M365 Copilot信息泄露漏洞 — Microsoft 365 Copilot CWE-732 7.7 High 2026-09-17
CVE-2026-83946 Azure Portal 仿冒漏洞 — Azure Portal CWE-79 8.2 High 2026-09-17
CVE-2026-85878 Azure Database for PostgreSQL 权限提升漏洞 — Azure HorizonDB CWE-285 9.9 Critical 2026-09-17
CVE-2026-69843 Microsoft Fabric 权限提升漏洞 — Microsoft Fabric CWE-290 10.0 Critical 2026-09-17
CVE-2026-62874 Azure Billing 提权漏洞 — Azure Billing CWE-345 10.0 Critical 2026-09-17
CVE-2026-85917 Azure AI Foundry 提权漏洞 — Azure AI Foundry CWE-918 7.5 High 2026-09-17
CVE-2026-85889 Azure AI Foundry 权限提升漏洞 — Azure AI Foundry CWE-306 10.0 Critical 2026-09-17
CVE-2026-70200 Azure Logic Apps 权限提升漏洞 — Azure Logic Apps CWE-22 10.0 Critical 2026-09-17

本页汇总了 Microsoft 厂商截至目前公开的全部 10826 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。