微软发布 2026 年 10 月提前安全更新，含 Exchange 等云与服务器漏洞
MSRC 列出 8 项 CVE，含 Partner Center CVSS 10.0、Dataverse/App Service 远程代码执行及 Exchange 提权等。
微软安全响应中心发布 2026 年 10 月提前安全更新说明，共列出 8 项 Microsoft CVE。其中包括 Microsoft Partner Center 提权漏洞 CVE-2026-96207（CVSS 10.0）、Microsoft Bookings 提权 CVE-2026-94510（9.9），以及 Azure App Service、Microsoft Dataverse 两项远程代码执行漏洞（均为 9.8）。
清单还涵盖 Azure SRE Agent、API Center、Event Grid，以及 Microsoft Exchange Server 提权漏洞 CVE-2026-96940（CVSS 8.8，可利用性标注为更可能）。发布说明日期为 2026 年 10 月 12 日，管理方应按 MSRC 指引评估云侧已缓解项与需部署的服务器补丁。