目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1325 元

100%
请我们喝杯咖啡

CVE-2026-26142— Microsoft Nuance PowerScribe 代码问题漏洞

CVSS 9.8 · Critical EPSS 1.15% · P63

影响版本矩阵 22

厂商产品版本范围状态
MicrosoftNuance PowerScribe 360 4.04.0< 7.0.11.49affected
MicrosoftNuance PowerScribe 360 version 4.0.14.0.1< 7.0.111.68affected
MicrosoftNuance PowerScribe 360 version 4.0.24.0.2< 7.0.154.18affected
MicrosoftNuance PowerScribe 360 version 4.0.34.0.3< 7.0.197.10affected
MicrosoftNuance PowerScribe 360 version 4.0.44.0.4< 7.0.212.10affected
MicrosoftNuance PowerScribe 360 version 4.0.54.0.5< 7.0.243.19affected
MicrosoftNuance PowerScribe 360 version 4.0.64.0.6< 7.0.277.28affected
MicrosoftNuance PowerScribe 360 version 4.0.74.0.7< 7.0.316.12affected
MicrosoftNuance PowerScribe 360 version 4.0.84.0.8< 7.0.427.15affected
MicrosoftNuance PowerScribe 360 version 4.0.94.0.9< 7.0.528.24affected
MicrosoftNuance PowerScribe One version 2019.12019.1< 2019.1.96.6affected
MicrosoftNuance PowerScribe One version 2019.102019.10< 2019.10.36.14affected
MicrosoftNuance PowerScribe One version 2019.22019.2< 2019.2.9.11affected
MicrosoftNuance PowerScribe One version 2019.32019.3< 2019.3.16.21affected
MicrosoftNuance PowerScribe One version 2019.42019.4< 2019.4.9.17affected
MicrosoftNuance PowerScribe One version 2019.52019.5< 2019.5.14.40affected
MicrosoftNuance PowerScribe One version 2019.62019.6< 2019.6.36.40affected
MicrosoftNuance PowerScribe One version 2019.72019.7< 2019.7.107.26affected
MicrosoftNuance PowerScribe One version 2019.82019.8< 2019.8.43.19affected
MicrosoftNuance PowerScribe One version 2019.92019.9< 2019.9.31.23affected
MicrosoftPowerScribe One version 2023.1 SP2 Patch 112023.1< 2023.2.3054affected
MicrosoftPowerScribe One version 2023.1 SP3 Patch 62023.1< 2023.3.9072affected
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-26142 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Nuance PowerScribe Remote Code Execution Vulnerability
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Deserialization of untrusted data in Nuance PowerScribe allows an unauthorized attacker to execute code over a network.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
可信数据的反序列化
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Microsoft Nuance PowerScribe 代码问题漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Microsoft Nuance PowerScribe是美国微软（Microsoft）公司的一款面向放射科医生的医学语音识别与报告生成系统。 Microsoft Nuance PowerScribe存在代码问题漏洞。攻击者利用该漏洞可以远程执行代码。以下产品和版本受到影响：Nuance PowerScribe 360 version 4.0.5,Nuance PowerScribe 360 version 4.0.6,Nuance PowerScribe 360 version 4.0.7,Nuance
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
MicrosoftNuance PowerScribe 360 4.0 4.0 ~ 7.0.11.49 -
MicrosoftNuance PowerScribe 360 version 4.0.1 4.0.1 ~ 7.0.111.68 -
MicrosoftNuance PowerScribe 360 version 4.0.2 4.0.2 ~ 7.0.154.18 -
MicrosoftNuance PowerScribe 360 version 4.0.3 4.0.3 ~ 7.0.197.10 -
MicrosoftNuance PowerScribe 360 version 4.0.4 4.0.4 ~ 7.0.212.10 -
MicrosoftNuance PowerScribe 360 version 4.0.5 4.0.5 ~ 7.0.243.19 -
MicrosoftNuance PowerScribe 360 version 4.0.6 4.0.6 ~ 7.0.277.28 -
MicrosoftNuance PowerScribe 360 version 4.0.7 4.0.7 ~ 7.0.316.12 -
MicrosoftNuance PowerScribe 360 version 4.0.8 4.0.8 ~ 7.0.427.15 -
MicrosoftNuance PowerScribe 360 version 4.0.9 4.0.9 ~ 7.0.528.24 -
MicrosoftNuance PowerScribe One version 2019.1 2019.1 ~ 2019.1.96.6 -
MicrosoftNuance PowerScribe One version 2019.10 2019.10 ~ 2019.10.36.14 -
MicrosoftNuance PowerScribe One version 2019.2 2019.2 ~ 2019.2.9.11 -
MicrosoftNuance PowerScribe One version 2019.3 2019.3 ~ 2019.3.16.21 -
MicrosoftNuance PowerScribe One version 2019.4 2019.4 ~ 2019.4.9.17 -
MicrosoftNuance PowerScribe One version 2019.5 2019.5 ~ 2019.5.14.40 -
MicrosoftNuance PowerScribe One version 2019.6 2019.6 ~ 2019.6.36.40 -
MicrosoftNuance PowerScribe One version 2019.7 2019.7 ~ 2019.7.107.26 -
MicrosoftNuance PowerScribe One version 2019.8 2019.8 ~ 2019.8.43.19 -
MicrosoftNuance PowerScribe One version 2019.9 2019.9 ~ 2019.9.31.23 -
MicrosoftPowerScribe One version 2023.1 SP2 Patch 11 2023.1 ~ 2023.2.3054 -
MicrosoftPowerScribe One version 2023.1 SP3 Patch 6 2023.1 ~ 2023.3.9072 -

二、漏洞 CVE-2026-26142 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-26142 的情报信息

请登录查看更多情报信息。

CVE-2026-26142 厂商安全公告 (1)

同批安全公告 · Microsoft · 2026-06-09 · 共 200 条

CVE-2026-472919.8 CRITICALMicrosoft HTTP.sys 安全漏洞
CVE-2026-456579.8 CRITICALMicrosoft Windows Kernel 安全漏洞
CVE-2026-476439.8 CRITICALMicrosoft Azure Stack Edge 安全漏洞
CVE-2026-448159.8 CRITICALMicrosoft Windows DHCP Server 安全漏洞
CVE-2026-429049.6 CRITICALMicrosoft Windows TCP/IP 安全漏洞
CVE-2026-472819.6 CRITICALMicrosoft Visual Studio Code 访问控制错误漏洞
CVE-2026-456029.1 CRITICALMicrosoft Windows DHCP Server 安全漏洞
CVE-2026-403718.8 HIGHMicrosoft Dynamics 365 安全漏洞
CVE-2026-476538.8 HIGHMicrosoft Remote Desktop Client 资源管理错误漏洞
CVE-2026-321938.8 HIGHMicrosoft Azure Kubernetes Service 路径遍历漏洞
CVE-2026-454848.8 HIGHMicrosoft Office SharePoint 代码问题漏洞
CVE-2026-472898.8 HIGHMicrosoft Remote Desktop Client 安全漏洞
CVE-2026-456488.8 HIGHMicrosoft Active Directory Domain Services 安全漏洞
CVE-2026-455048.8 HIGHMicrosoft Exchange Server 代码问题漏洞
CVE-2026-429858.8 HIGHMicrosoft Remote Desktop Client 资源管理错误漏洞
CVE-2026-454728.4 HIGHMicrosoft Office 资源管理错误漏洞
CVE-2026-454638.4 HIGHMicrosoft Office 安全漏洞
CVE-2026-454748.4 HIGHMicrosoft Office 资源管理错误漏洞
CVE-2026-476358.4 HIGHMicrosoft Office 安全漏洞
CVE-2026-456078.4 HIGHMicrosoft Hyper-V 缓冲区错误漏洞

显示前 20 条，共 200 条。 查看全部 &rarr; →

IV. Related Vulnerabilities

Same vendor: Microsoft
Same weakness: CWE-502

V. Comments for CVE-2026-26142

暂无评论

发表评论