UCloud-202611-005:Microsoft 2026年11月漏洞日更新公告

漏洞详情

2026 年 11 月，微软发布安全更新，修复了 Microsoft Outlook、Windows Active Directory 域服务、Microsoft Exchange Server、Windows Hyper-V、Microsoft Office 等产品和组件中的多处漏洞，涉及远程代码执行、权限提升、欺骗及拒绝服务等风险。据本次漏洞通告统计，本月更新涉及 1094 个漏洞。

本公告重点整理以下 63 个漏洞，其中包括 1 个已发现在野利用的漏洞、43 个紧急漏洞和 19 个重要漏洞。上述数量为本公告重点清单的统计范围。

- CVE-2026-124194：Microsoft Outlook 欺骗漏洞（中，已发现在野利用）

- CVE-2026-118148：Windows Active Directory Domain Services 权限提升漏洞（紧急，利用可能较大）

- CVE-2026-119952：Windows Schannel 远程代码执行漏洞（紧急，利用可能较大）

- CVE-2026-118207：Microsoft Exchange Server 远程代码执行漏洞（紧急，利用可能较大）

- CVE-2026-118146：Windows Active Directory Domain Services 远程代码执行漏洞（紧急，利用可能较大）

- CVE-2026-113862：Windows Network Address Translation (NAT) 远程代码执行漏洞（紧急，利用可能较大）

- CVE-2026-120003：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118730：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118713：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118711：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118702：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118701：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118296：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118297：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-118292：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-119382：Windows TPM 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-119966：Windows 图形内核权限提升漏洞（紧急，利用可能较少）

- CVE-2026-119960：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-119957：Windows 远程桌面服务权限提升漏洞（紧急，利用可能较少）

- CVE-2026-119951：Windows 部署服务远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-119947：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-124185：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-124170：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-120005：Microsoft PowerPoint 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-120786：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-120789：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-120788：Microsoft Office Excel 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-122194：Microsoft Defender 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-116928：Windows Search 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-125137：Windows 图形内核权限提升漏洞（紧急，利用可能较少）

- CVE-2026-111309：Microsoft Office Outlook 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-110068：Microsoft Office Outlook 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-111289：Microsoft Office 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-111285：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-110067：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-110043：Microsoft Office Outlook 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-110047：Microsoft Office Word 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-113865：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-113864：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-113861：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-113859：Windows TCP/IP 远程代码执行漏洞（紧急，利用可能较少）

- CVE-2026-113856：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-113860：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-113753：Windows Hyper-V 权限提升漏洞（紧急，利用可能较少）

- CVE-2026-119903：Windows Installer 权限提升漏洞（重要，利用可能较大）

- CVE-2026-119892：Windows Installer 权限提升漏洞（重要，利用可能较大）

- CVE-2026-119398：Windows Installer 权限提升漏洞（重要，利用可能较大）

- CVE-2026-119389：Windows 存储权限提升漏洞（重要，利用可能较大）

- CVE-2026-119992：Windows HTTP.sys 权限提升漏洞（重要，利用可能较大）

- CVE-2026-83563：Winlogon 权限提升漏洞（重要，利用可能较大）

- CVE-2026-109473：Windows 内核权限提升漏洞（重要，利用可能较大）

- CVE-2026-105524：Windows Management Instrumentation (WMI) 权限提升漏洞（重要，利用可能较大）

- CVE-2026-105501：Windows Installer 权限提升漏洞（重要，利用可能较大）

- CVE-2026-112970：Microsoft SMB 客户端权限提升漏洞（重要，利用可能较大）

- CVE-2026-112759：Windows 任务计划程序权限提升漏洞（重要，利用可能较大）

- CVE-2026-95988：Windows 内核权限提升漏洞（重要，利用可能较大）

- CVE-2026-95983：Windows 图形内核权限提升漏洞（重要，利用可能较大）

- CVE-2026-88242：WinSock 的 Windows 辅助功能驱动程序权限提升漏洞（重要，利用可能较大）

- CVE-2026-94514：Windows 内核权限提升漏洞（重要，利用可能较大）

- CVE-2026-97013：Windows Shell 权限提升漏洞（重要，利用可能较大）

- CVE-2026-96126：Windows 图形内核权限提升漏洞（重要，利用可能较大）

- CVE-2026-96077：Windows TCP/IP 拒绝服务漏洞（重要，利用可能较大）

- CVE-2026-95935：Windows 图形内核权限提升漏洞（重要，利用可能较大）

优先修复漏洞

以下 25 个漏洞在本次资料中被标记为“Exploitation Detected”或“Exploitation More Likely”，分别表示已检测到利用或微软评估利用可能性较高。建议优先安排排查和更新：

- CVE-2026-124194：Microsoft Outlook 欺骗漏洞（已发现在野利用）

- CVE-2026-118148：Windows Active Directory Domain Services 权限提升漏洞

- CVE-2026-119952：Windows Schannel 远程代码执行漏洞

- CVE-2026-118207：Microsoft Exchange Server 远程代码执行漏洞

- CVE-2026-118146：Windows Active Directory Domain Services 远程代码执行漏洞

- CVE-2026-113862：Windows Network Address Translation (NAT) 远程代码执行漏洞

- CVE-2026-119903：Windows Installer 权限提升漏洞

- CVE-2026-119892：Windows Installer 权限提升漏洞

- CVE-2026-119398：Windows Installer 权限提升漏洞

- CVE-2026-119389：Windows 存储权限提升漏洞

- CVE-2026-119992：Windows HTTP.sys 权限提升漏洞

- CVE-2026-83563：Winlogon 权限提升漏洞

- CVE-2026-109473：Windows 内核权限提升漏洞

- CVE-2026-105524：Windows Management Instrumentation (WMI) 权限提升漏洞

- CVE-2026-105501：Windows Installer 权限提升漏洞

- CVE-2026-112970：Microsoft SMB 客户端权限提升漏洞

- CVE-2026-112759：Windows 任务计划程序权限提升漏洞

- CVE-2026-95988：Windows 内核权限提升漏洞

- CVE-2026-95983：Windows 图形内核权限提升漏洞

- CVE-2026-88242：WinSock 的 Windows 辅助功能驱动程序权限提升漏洞

- CVE-2026-94514：Windows 内核权限提升漏洞

- CVE-2026-97013：Windows Shell 权限提升漏洞

- CVE-2026-96126：Windows 图形内核权限提升漏洞

- CVE-2026-96077：Windows TCP/IP 拒绝服务漏洞

- CVE-2026-95935：Windows 图形内核权限提升漏洞

其中，CVE-2026-124194 为 Microsoft Outlook 欺骗漏洞，CVSS 3.1 评分为 6.5。受影响产品界面未对不安全操作提供充分警告，可能使未经身份验证的攻击者通过网络实施欺骗，利用需要用户交互。该漏洞已被列入 CISA 已知被利用漏洞目录，建议使用受影响 Outlook 的用户优先更新。

“利用可能性较高”不等于已经发生在野利用。请结合资产暴露情况、业务重要性及各漏洞的利用条件确定修复顺序。

修复方案

安装更新前，请做好业务数据备份、快照和兼容性测试，并安排维护窗口。优先处理已遭利用的 Outlook 漏洞，以及部署在关键业务环境中的域服务、Exchange、Schannel、NAT 和 Hyper-V 等组件对应漏洞。

Windows 更新

- 通过系统设置中的 Windows 更新，或企业统一补丁管理平台，检查并安装适用于当前系统的安全更新。不同系统版本的菜单路径可能不同。

- 按更新要求完成重启后，核对更新历史记录和系统内部版本号，确认更新已成功安装。

- 对已结束常规支持的系统，请确认具备相应扩展安全更新资格，或升级至仍受支持的版本。

Office、Exchange 等产品更新

Windows 系统更新不能代表所有应用产品均已完成修复。请分别核对 Office、Microsoft 365 Apps、Exchange Server 等产品的版本、更新通道及补丁状态，按照对应安全公告安装适用更新，并完成要求的服务重启或系统重启。

手动安装补丁

无法在线更新时，请通过微软 2026 年 11 月安全更新说明或具体 CVE 页面，查找与产品版本、架构匹配的更新。安装前阅读对应 KB 的前置条件、安装顺序和已知问题；安装后验证补丁状态及业务运行情况。

参考链接

- 微软 2026 年 11 月安全更新说明

- CVE-2026-124194 微软安全公告

- CVE-2026-124194 官方记录

- CISA 已知被利用漏洞目录