Heap-based buffer overflow in Windows Partition Management Driver allows an authorized attacker to elevate privileges locally.

CVE-2026-69480

CVE-2026-69480 涉及微软 Windows 分区管理驱动中一个基于堆的缓冲区溢出漏洞。该驱动是 Windows 系统负责管理磁盘分区结构的组件。由于在对某些输入进行内存拷贝或数据处理操作时，缺乏足够的边界检查，攻击者可以故意构造

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Windows NTFS allows an unauthorized attacker to execute code locally.

CVE-2026-69479

CVE-2026-69479 是 Windows NTFS 组件中的堆缓冲区溢出漏洞。根据 NVD 提供的元数据，攻击者可在本地环境、无需任何权限及用户交互的情况下触发该溢出（CVSS 向量 AV:L/AC:L/PR:N/UI:N/S:U/

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Windows Device Association Service allows an authorized attacker to elevate privileges locally.

CVE-2026-69478

CVE-2026-69478 是 Windows Device Association Service（设备关联服务）中的一个堆缓冲区溢出漏洞。该服务用于管理设备关联与连接配置，属于系统组件。由于服务在处理特定输入时未正确检查缓冲区边界，导

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Microsoft Office Access allows an authorized attacker to execute code locally.

CVE-2026-69477

CVE-2026-69477 是 Microsoft Office Access 组件中的一个堆缓冲区溢出漏洞。该漏洞允许已获得低权限的本地攻击者，在用户交互（例如打开恶意构建的数据库文件）的条件下，在目标系统上以当前用户权限执行任意代码。

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Windows Biometric Service allows an authorized attacker to elevate privileges locally.

CVE-2026-69476

CVE-2026-69476 是影响 Windows 生物识别服务（Windows Biometric Service）的一个基于堆的缓冲区溢出漏洞。该服务负责与指纹识别、面部识别等生物特征传感器交互，并提供相关安全认证功能。当服务处理特定

历史摘要 · 未重新核验 · NVD

Untrusted pointer dereference in Windows Remote Desktop Services allows an authorized attacker to elevate privileges locally.

CVE-2026-69475

CVE-2026-69475 是 Microsoft Windows 远程桌面服务（Remote Desktop Services）中的一个本地权限提升漏洞。该漏洞源于程序在处理某些指针时存在不受信任的指针解引用（untrusted poi

历史摘要 · 未重新核验 · NVD

Use after free in Windows Overlay Filter allows an authorized attacker to disclose information over a network.

CVE-2026-69474

CVE-2026-69474 是 Windows Overlay Filter 组件中的一个释放后使用（Use-after-free）漏洞。该漏洞源于对象生命周期管理不当，在被释放的内存仍被引用时触发。根据 NVD 描述，该漏洞允许一个已认

历史摘要 · 未重新核验 · NVD

Use after free in Windows Kernel allows an authorized attacker to elevate privileges locally.

CVE-2026-69473

Windows 内核被发现一处释放后使用（Use-After-Free, UAF）类型的内存安全漏洞，漏洞编号为 CVE-2026-69473，最初由 NVD 公开。UAF 漏洞产生于程序对动态内存对象生命周期管理不当：当一个内存对象被释放

历史摘要 · 未重新核验 · NVD

Use after free in Windows Connected User Experiences and Telemetry allows an authorized attacker to elevate privileges locally.

CVE-2026-69470

CVE-2026-69470 是 Windows Connected User Experiences and Telemetry (连接用户体验与遥测) 组件中的一个释放后使用 (Use-After-Free) 漏洞。该组件通常以服务形式

历史摘要 · 未重新核验 · NVD

Integer overflow or wraparound in Windows USB Audio Class driver (usbaudio.sys) allows an unauthorized attacker to elevate privileges with a physical attack.

CVE-2026-69469

CVE-2026-69469 是 Microsoft Windows USB Audio Class 驱动程序 usbaudio.sys 中存在的一个整数溢出或回绕漏洞。该漏洞源于驱动程序在处理音频类请求时，对相关长度或数值的边界检查不足，

历史摘要 · 未重新核验 · NVD

Heap-based buffer overflow in Windows Volume Manager Extension Driver allows an authorized attacker to elevate privileges locally.

CVE-2026-69468

CVE-2026-69468 是 Windows 卷管理器扩展驱动程序（Volume Manager Extension Driver）中的一个堆缓冲区溢出漏洞。根据 NVD 提供的元数据，该漏洞允许已获得本地系统有限访问权限（即具备低权限

历史摘要 · 未重新核验 · NVD

Stack-based buffer overflow in Microsoft Graphics Component allows an authorized attacker to elevate privileges locally.

CVE-2026-69467

CVE-2026-69467 是 Microsoft Graphics Component 中的一个栈缓冲区溢出漏洞。根据 NVD 提供的元数据，该漏洞允许已经获得本地访问权限（需具备基本权限）的攻击者提升至更高权限。CVSS 向量显示攻击

历史摘要 · 未重新核验 · NVD

Time-of-check time-of-use (toctou) race condition in Windows Kernel allows an authorized attacker to elevate privileges locally.

CVE-2026-69466

该漏洞为Windows内核中的检查时间-使用时间（TOCTOU）竞态条件漏洞。攻击者需在本地具备低权限，通过并行执行操作，使系统在权限检查与实际使用之间发生状态变化，从而利用竞态窗口绕过安全校验，最终实现本地权限提升。由于该漏洞位于内核层，

历史摘要 · 未重新核验 · NVD

Execution with unnecessary privileges in Microsoft Office SharePoint allows an authorized attacker to elevate privileges over a network.

CVE-2026-69464

CVE-2026-69464 是 Microsoft Office SharePoint 中存在的一处特权提升漏洞。根据 NVD 提供的元数据，该漏洞被描述为“以不必要的权限执行”，允许已获得授权的攻击者通过网络远程提升自身权限。CVSS

历史摘要 · 未重新核验 · NVD

京公网安备 11000002002063号

输入数据并非有效的威胁情报报告。标题为“京公网安备 11000002002063号”，来源URL指向公安部备案查询系统（beian.gov.cn），而source_name却标注为360CERT安全报告，发布时间为2026年，明显异常且不合

历史摘要 · 未重新核验 · 360CERT 安全报告

（总）网出证（京）字第281号

本次输入的内容仅包含两条信息：标题为“（总）网出证（京）字第281号”，来源标注为“360CERT 安全报告”，并带有“report”、“360”、“apt”、“malware”等标签，但正文或摘要字段为空，未提供任何具体的攻击事件描述、技

历史摘要 · 未重新核验 · 360CERT 安全报告

京网文〔2020〕6051-1195号

输入数据仅包含一条版权/许可证类信息（京网文〔2020〕6051-1195号），来源为360CERT安全报告链接，但正文摘要为空，未包含任何漏洞、攻击活动、恶意软件、威胁行为者或可操作情报。标题与内容疑似仅为ICP备案或许可证标识，无法构成

历史摘要 · 未重新核验 · 360CERT 安全报告

京ICP证080047号[京ICP备08010314号-6]

本次输入被标注为‘360CERT安全报告’，但所提供的数据存在多处异常。首先，标题‘京ICP证080047号[京ICP备08010314号-6]’并非典型的报告名称，而更像是中国ICP备案号，且其来源URL为工信部ICP备案网站（beian

历史摘要 · 未重新核验 · 360CERT 安全报告

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

Video Highlights the 4 Key Steps to Successful Incident ResponseDec 02, 2019

历史摘要 · 未重新核验 · CrowdStrike

Cloud ManagerManage your cloud computing services

Cloud ManagerManage your cloud computing services

历史摘要 · 未重新核验 · Akamai Security Research