CNNVD | 关于微软多个安全漏洞的通报、信息安全漏洞周报【第087期】、

2026-10-28 19:30:54 +00:00 · 2026-08-14 09:05:40 +00:00
1 parent 6d1ee90489
commit e5abfd0338
@@ -21997,5 +21997,7 @@
    "https://mp.weixin.qq.com/s/wFdqflfq67hVylV0jYcVAg": "【漏洞通告】Hugging Face Accelerate存在目录遍历漏洞(CVE-2026-69112)",
    "https://mp.weixin.qq.com/s/GbL6smydBOLXf7IriE7Vug": "黑盒自动化漏洞挖掘平台正式公测",
    "https://mp.weixin.qq.com/s/qR00vZbeHPlzw01xOZqlxg": "XCon2026 议题||2026年的Apple Webkit漏洞挖掘和利用",
-    "https://mp.weixin.qq.com/s/yUikEW8JF_wNR1uOiQPz3w": "为什么是盛邦安全？香港给出的答案 ——盛邦安全漏洞扫描产品落地香港特区政务场景"
+    "https://mp.weixin.qq.com/s/yUikEW8JF_wNR1uOiQPz3w": "为什么是盛邦安全？香港给出的答案 ——盛邦安全漏洞扫描产品落地香港特区政务场景",
+    "https://mp.weixin.qq.com/s/izdGP3ShkQm8GSge1FJagA": "CNNVD | 关于微软多个安全漏洞的通报",
+    "https://mp.weixin.qq.com/s/cnN5usoBgcWJk-KHsPvl5w": "信息安全漏洞周报【第087期】"
 }
@@ -0,0 +1,47 @@
+#  CNNVD | 关于微软多个安全漏洞的通报  
+ 中国信息安全   2026-08-14 07:32  
+  
+[](https://cisat.cn/all/14915419?navIndex=3)  
+  
+**漏洞情况**  
+  
+近日，微软官方发布了多个安全漏洞的公告，全部为影响微软产品本身的漏洞，共418个。微软Microsoft Windows 、Microsoft Visual Studio Code CoPilot Chat Extension、Microsoft DWM Core Library、Microsoft Windows Kerberos等多个产品和系统受漏洞影响。目前，微软官方已经发布了漏洞修复补丁，建议用户及时确认是否受到漏洞影响，尽快采取修补措施。  
+  
+## 一漏洞介绍  
+  
+  
+2026年8月11日，微软发布了2026年8月份安全更新，共418个漏洞的补丁程序，CNNVD对这些漏洞进行了收录。本次更新主要涵盖了Microsoft Windows 、Microsoft Visual Studio Code CoPilot Chat Extension、Microsoft DWM Core Library、Microsoft Windows Kerberos、Microsoft Windows Telephony Server、Microsoft Windows Storage等。CNNVD对其危害等级进行了评价，其中超危漏洞7个，高危漏洞282个，中危漏洞129个。微软多个产品和系统版本受漏洞影响，具体影响范围可访问微软官方网站查询：  
+  
+https://portal.msrc.microsoft.com/zh-cn/security-guidance  
+  
+  
+## 二漏洞详情  
+  
+  
+此次更新共418个漏洞的补丁程序，包括398个新增漏洞的补丁程序和20个更新漏洞的补丁程序。  
+  
+此次更新共包括398个新增漏洞的补丁程序，其中超危漏洞6个，高危漏洞268个，中危漏洞124个。  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/uOZw5Efn8euRYbbHHxW9fWnUkicGXdna5GQpNly34p29S9DaHFqQ1EJia8HYhzS0DWoWHvSR2ejMAmFMicr5l5dE94ZEX1O2tVBDiacIgFt9tUI/640?wx_fmt=png&from=appmsg&watermark=1#imgIndex=3 "")  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/uOZw5Efn8eulq5er7OoFPwE7sFPhroSWwzqBqh3qdQHUaYJ6To5mWazm4qhtXfgFSrpu6zPYFuec4Nq0SFtlwdDGWibZqDQgGSnpBBEYwsFk/640?wx_fmt=png&from=appmsg&watermark=1#imgIndex=4 "")  
+  
+此次更新共包括20个更新漏洞的补丁程序，其中超危漏洞1个，高危漏洞14个，中危漏洞5个。  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/uOZw5Efn8evtIWhtINajwSr6SZYaNvIMx6mJDTcts46tp825utRLcFfHr0h8uwwx5qXUdWk3yBjc8hsQsf03C79hNStuIo4fG23ibUYDuwpE/640?wx_fmt=png&from=appmsg&watermark=1#imgIndex=5 "")  
+  
+## 三修复建议  
+  
+  
+目前，微软官方已经发布补丁修复了上述漏洞，建议用户及时确认漏洞影响，尽快采取修补措施。微软官方补丁下载地址：  
+  
+https://msrc.microsoft.com/update-guide/en-us  
+  
+CNNVD将继续跟踪上述漏洞的相关情况，及时发布相关信息。如有需要，可与CNNVD联系。联系方式: cnnvd@itsec.gov.cn  
+  
+（来源：CNNVD）  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/LJwWAbW20Cia26eTXk1W8ibNaDX0l2rLM7EEHYzWt1WI7YZ9YibRoEF1xUXpe3CrbmwPzayvibtLrmmLqQwulsftjxj5ibpMYFeAichfTb9H3qZws/640?wx_fmt=png&from=appmsg "")  
+  
+[](https://cisat.cn/)  
+  
@@ -0,0 +1,38 @@
+#  信息安全漏洞周报【第087期】  
+零零捌信安观察
+                    零零捌信安观察  银天信息   2026-08-14 08:27  
+  
+零零捌信安观察近期注意到，国家信息安全漏洞共享平台（CNVD）及国家信息安全漏洞库（CNNVD）等权威机构发布了最新的安全公告。经过我们团队的分析和筛查，我们收录了以下被认定为风险的安全漏洞信息。  
+  
+ 目前，相关官方机构已经发布了针对这些安全漏洞的补丁和修复方案。我们建议相关用户和组织及时关注并采取相应的安全措施，以确保信息系统的安全和稳定。  
+  
+ 收录的漏洞详细信息如下：  
+  
+  
+![](https://mmbiz.qpic.cn/sz_mmbiz_png/HsOEFAxODibWK9qhJok8KnVIwzE2CZiauiaBQhxxBPl2k5HFtHNS5THJ0iatkaxLSVdTmcAyT2gLS7KwKNGLDt2o5B1pxZ7yhKSEQiaiaP35T1S2s/640?wx_fmt=png&from=appmsg "")  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/HsOEFAxODibXOppnibHlWfCtMrzWcOnugbKPjMIj2D1qgjySa0If9G0FSSzVDOu83n6F3br1gK9nv0zytEyLyL3fGU8XIF4gVDzopE5gAcIpU/640?wx_fmt=png&from=appmsg "")  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/HsOEFAxODibVgQu0llGKn65l4qtXpGwDYIZfXHxXkaClOGV7iaYlhgntibA5Uh1c8Lu7XBEIlKaadgX836icuVcDg4TaHtO6TkAg25nC1F1ksGA/640?wx_fmt=png&from=appmsg "")  
+  
+  
+![](https://mmbiz.qpic.cn/mmbiz_png/HsOEFAxODibWyoWpOn1zSo48w6HxGU9va5NWrNb4SQX5RiaoUl6Tp6W9EdTAqHAhkFCCD4qgKHSibbXQXgk3ibC1bcPpxRbMGiayXztDAzolCYoY/640?wx_fmt=png&from=appmsg "")  
+  
+  
+  
+  
+****  
+**服务热线****：**  
+  
+**400-996-5191**  
+  
+  
+供稿：石亚乐  
+  
+编校：周晶晶  
+  
+审核：李孔民  
+  
+