2026年8月补丁日：微软修复421个漏洞

导语：微软2026年8月补丁日共修复421个漏洞，其中62个为高危级别。本月披露3个零日漏洞，CVE-2026-68820已被CISA列入已知利用漏洞目录，限2026年8月25日前修复。

漏洞播报｜风险等级一览

CVE编号	风险等级	类型	影响产品
CVE-2026-68820	🔴 高危（已在野利用）	本地提权（Use-After-Free）	Windows AFD for WinSock
CVE-2026-72971	🟡 高危	本地篡改（链接跟随）	Windows Container Isolation FS
CVE-2026-62832	🟡 高危	本地提权（链接跟随）	Windows User Profile Service
CVE-2026-49163	🔴 高危	路径遍历导致远程提权	Application Insights Profiler
CVE-2026-68823	🔴 高危	远程代码执行	Azure Confidential Ledger
CVE-2026-50515	🔴 高危	反序列化导致RCE	Azure Service Bus
CVE-2026-62817/62820/62878	🔴 高危	DNS服务器RCE	Windows DNS Server

风险评级：🟥 高危（已在野利用，CISA KEV）

CVSS向量：待公布

漏洞类型：Use-After-Free

影响实体：

处置方案：

⚠️ CISA已将此漏洞列入已知利用漏洞目录，要求联邦机构于2026年8月25日前完成修补。

风险评级：🟡 高危（已公开披露）

漏洞类型：链接跟随

影响实体：Windows Container主机

处置方案：

风险评级：🟡 高危（已公开披露）

漏洞类型：链接跟随

影响实体：Windows 10/11全部版本

处置方案：

CVE	评分	类型	影响
CVE-2026-68823	高危	RCE	Azure Confidential Ledger
CVE-2026-50515	高危	反序列化RCE	Azure Service Bus
CVE-2026-49163	高危	路径遍历提权	Application Insights Profiler
CVE-2026-50481	高危	远程提权	Azure Active Directory
CVE-2026-63522/63561/63562	高危	SQL注入/EoP	Azure SQL Database

Adobe同步发布5个安全公告，修复51个漏洞，其中33个为高危。

产品	漏洞数	高危	可导致后果
Adobe ColdFusion	待定	多个	代码执行
Adobe Commerce	待定	多个	权限提升
Adobe Lightroom Classic	待定	多个	任意代码执行
Content Credentials SDK	待定	多个	安全绕过
Adobe Campaign Classic	待定	多个	目录遍历