Windows 10 Version 1607
Related 2,139slug: windows-10-version-1607
Vulnerabilities related to Windows 10 Version 1607 2,239
- High 8.1 Windows Schannelの脆弱性で、認証なしの遠隔からコードを実行されるおそれ Windows Schannelにタイミングの差から情報が漏れる脆弱性があり、認証を受けていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは8.1です。 CVE-2026-119952
- High 8.8 Windows Print Spooler Componentsに権限昇格の脆弱性、修正版を公開 Windows Print Spooler Componentsのヒープベースのバッファオーバーフローにより、ネットワーク越しの認証されていない攻撃者が権限を昇格できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119950
- High 7.5 Windows Active Directoryに遠隔からコードを実行される脆弱性 Windows Active Directoryにスタックベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。重大度はCVSS 7.5の高に分類されており、対象のシステムは早めに修正版へ更新してください。 CVE-2026-119948
- High 7.5 Windows Hyper-Vの脆弱性で権限を昇格される恐れ Windows Hyper-Vに解放後使用の脆弱性が見つかり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版には修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119947
- Medium 5.9 Improper access control in Windows HTTP.sys allows an unauthorized attacker to disclose... CVE-2026-119946
- High 7.5 Windows Mobile Device Managementの脆弱性で権限昇格のおそれ Windows Mobile Device Managementに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-119944）が見つかりました。認証されていない攻撃者がネットワーク越しに権限を昇格させるおそれがあり、CVSS v3のスコアは7.5です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、それぞれの修正版への更新を確認してください。 CVE-2026-119944
- Medium 4.7 Exposure of sensitive system information to an unauthorized control sphere in Windows HTTP.sys... CVE-2026-119942
- High 7.8 Windows Volume Shadow Copyの脆弱性で権限を昇格される恐れ Windows Volume Shadow Copyの信頼されないポインター参照の脆弱性により、権限のない攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。すみやかに修正版を適用してください。 CVE-2026-119941
- Medium 6.5 Integer overflow or wraparound in Windows Kerberos allows an authorized attacker to deny service... CVE-2026-119940
- High 7.8 Windows Print Spooler Componentsの脆弱性、権限を昇格される恐れ Windows Print Spooler Componentsに権限管理の不備があり、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。CVSS v3は7.8です。早めに修正版を適用してください。 CVE-2026-119939
- High 7.5 Windows Shellに脆弱性、ネットワーク越しにコードを実行される恐れ Windows Shellのヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれの修正版が公開されています。未適用のシステムは、早めに修正版を適用してください。 CVE-2026-119938
- Medium 6.6 Heap-based buffer overflow in Microsoft Streaming Service allows an authorized attacker to... CVE-2026-119937
- Medium 5.9 Integer underflow (wrap or wraparound) in Windows Internet Information Services allows an... CVE-2026-119936
- Medium 6.8 Integer underflow (wrap or wraparound) in Windows Kernel allows an unauthorized attacker to... CVE-2026-119935
- High 8.8 Windows リモート デスクトップ クライアントに遠隔からコードを実行される脆弱性 Remote Desktop Client(リモート デスクトップ クライアント)の二重解放により、認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、各版の修正版を適用してください。 CVE-2026-119934
- High 7.8 Windows NTFSの脆弱性で、ローカルの攻撃者に権限を昇格される Windows NTFSで初期化されていないリソースを使う脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、Windows Updateなどで最新の修正版に更新してください。 CVE-2026-119933
- High 7.5 Windows Remote Desktopの脆弱性で、未認証の攻撃者によるサービス停止のおそれ Windows Remote Desktopに、ヌルポインター参照の脆弱性が見つかりました。認証のない攻撃者がネットワーク越しに悪用すると、サービスを停止させられるおそれがあります。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版がMicrosoftから公開されています。RDPを外部に公開している環境は、修正版の適用を急いでください。 CVE-2026-119932
- High 7.0 Windows Text Services Frameworkの脆弱性により権限を昇格される恐れ Windows Text Services Frameworkに、タイミング競合（TOCTOU）の脆弱性（CVE-2026-119931）が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119931
- High 7.8 Windows Installerの脆弱性で権限が昇格されるおそれ Windows Installerで解放後の再利用の問題があり、権限を持つ攻撃者が端末上で管理者権限を得るおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-119929
- High 7.0 Windows Microsoft Account Sign-in Assistantに権限を昇格される脆弱性 Windows Microsoft Account Sign-in Assistantのヒープベースのバッファオーバーフローにより、権限を昇格される脆弱性が見つかりました。攻撃には、対象の端末をローカルで操作できる権限が必要です。Windows 10 1607、1809、21H2、22H2、Windows 11 23H2、24H2が影響を受け、それぞれ修正版が公開されています。更新プログラムを適用してください。 CVE-2026-119921
- High 7.0 Windows Distributed Transaction Coordinatorの脆弱性で権限が昇格されるおそれ CVE-2026-119919
- Medium 6.8 Use after free in Windows Kernel allows an unauthorized attacker to elevate privileges with a... CVE-2026-119918
- High 7.8 Windows Distributed Transaction Coordinatorの脆弱性で権限が昇格されるおそれ CVE-2026-119917
- Medium 6.7 Improper restriction of communication channel to intended endpoints in Windows Setup and... CVE-2026-119914
- High 7.0 Windows Print Spoolerの脆弱性、ローカルで権限を昇格される Windows Print Spooler Componentsに、リンク処理の不備による権限昇格の脆弱性（CVE-2026-119913）が公表されました。認証済みの攻撃者が、ローカルで管理者相当の権限を得るおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版を適用してください。 CVE-2026-119913
- Medium 6.7 Double free in Windows Kernel allows an authorized attacker to elevate privileges locally. CVE-2026-119912
- Medium 4.7 Time-of-check time-of-use (toctou) race condition in Windows Win32K allows an authorized attacker... CVE-2026-119910
- Medium 5.9 Uncontrolled resource consumption in Windows Internet Information Services allows an unauthorized... CVE-2026-119909
- High 7.8 Windows Function Discovery Resource Publicationの脆弱性で権限を昇格される CVE-2026-119907
- High 7.8 Windows Installerの脆弱性で、ローカルの利用者が権限を昇格される Windows InstallerのアクセスチェックX不備により、権限を持つ攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-119903