Windows 10 Version 1607

Windows 10 Version 1607 に関連する脆弱性 2,239

• 高 7.5 Function Discovery Serviceで認証なしに情報が漏えいする脆弱性 Function Discovery Service（fdwsd.dll）に境界外読み取りの脆弱性があり、認証を受けていない攻撃者がネットワーク越しに情報を取得するおそれがあります。CVSS v3の基本値は7.5で、深刻度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-83670 10月14日 4:20
• 高 7.8 Windows Error Reportingで権限を昇格される脆弱性 Windows Error Reportingの初期化されていないリソースの使用により、権限を持つ攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSの深刻度は High（CVSS v3 7.8）です。修正版や対策の詳細は、マイクロソフトの公開情報で最新の情報を確認してください。 CVE-2026-83669 10月14日 4:20
• 中 5.5 Microsoft Windows WLAN Service に 境界外読み取り Microsoft Windows WLAN Service に 脆弱性 (CVE-2026-83668) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83668 10月14日 4:20
• 中 6.5 Microsoft Active Directory Domain Services に 境界外読み取り Microsoft Active Directory Domain Services に 脆弱性 (CVE-2026-83667) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-83667 10月14日 4:20
• 高 7.0 Active Directory Certificate Services に権限を昇格される脆弱性 Active Directory Certificate Services（AD CS）に、競合状態（レースコンディション）の不具合があります。認証済みの攻撃者が、ローカルで権限を昇格させるおそれがあります。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-83666 10月14日 4:20
• 高 7.5 Windows DHCP Serverで認証不要のサービス拒否の恐れ Windows DHCP Serverにヌルポインタ逆参照の脆弱性があり、認証を受けていない攻撃者がネットワーク越しにサービスを停止させられるおそれがあります。CVSSの深刻度は高（7.5）と評価されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83665 10月14日 4:20
• 中 5.5 Microsoft Windows Portable Device File System Driver の脆弱性 CVE-2026-83664 10月14日 4:20
• 高 7.8 Windows User Profile Serviceでリンク解決の不備により権限が昇格される Windows User Profile Serviceで、ファイルアクセス前のリンク解決が不適切なため、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。CVSS v3の基本スコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83659 10月14日 4:20
• 高 7.5 Network Policy Server にサービス拒否の脆弱性 認証不要で攻撃可能 Microsoft の Network Policy Server (NPS) に、範囲外読み取りの脆弱性が見つかりました。認証を持たない攻撃者がネットワーク経由で悪用し、サービスを停止させるおそれがあります。最新の情報を確認してください。 CVE-2026-83655 10月14日 4:20
• 高 7.8 Windows NTFSにヒープベースのバッファオーバーフロー、権限昇格のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあり、CVSSの深刻度は High(7.8)です。修正版の有無については最新の情報を確認してください。 CVE-2026-83652 10月14日 4:20
• 中 6.5 Microsoft Windows GDI に 境界外読み取り Microsoft Windows GDI に 脆弱性 (CVE-2026-83651) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83651 10月14日 4:20
• 高 7.8 Windows Media でヒープ溢れが発生し権限昇格のおそれ Windows Media に含まれるヒープベースのバッファオーバーフローの脆弱性で、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。CVSS 基準の深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83650 10月14日 4:20
• 中 6.5 Microsoft Windows Local Security Authority Subsystem Service に 境界外読み取り CVE-2026-83649 10月14日 4:20
• 高 7.5 Active Directory Domain Servicesで範囲外読み取りによりサービス妨害のおそれ Active Directory Domain Servicesに範囲外読み取りの脆弱性があり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSSの深刻度は高と評価されています。修正版の有無など詳しい情報は、最新の情報を確認してください。 CVE-2026-83647 10月14日 4:20
• 中 4.8 Microsoft Active Directory Federation Services に オープンリダイレクト CVE-2026-83646 10月14日 4:20
• 高 7.5 Active Directory Federation Services にネットワーク経由でサービスを停止させられる脆弱性 Active Directory Federation Services (AD FS) に、リソースの割り当てに上限や制限がない問題があり、認証されていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。深刻度は高く、CVSS v3 のスコアは 7.5 です。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83645 10月14日 4:20
• 高 7.0 Windows Audio Serviceの解放後使用によりローカルで権限が昇格される Windows Audio Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High で、CVSS v3 のスコアは 7 です。最新の情報を確認してください。 CVE-2026-83644 10月14日 4:20
• 高 8.8 Windows Error Reportingでスタックバッファオーバーフローが発生しネットワーク経由でコードを実行される Windows Error Reportingのスタックベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSSの基本値は8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-83643 10月14日 4:20
• 高 8.8 DNS Serverに型の混同の脆弱性、遠隔からコードを実行されるおそれ DNS Serverに、型の混同(CWE-843)による脆弱性が見つかりました。認証されていない攻撃者がネットワーク越しにコードを実行するおそれがあり、CVSSの基本値は8.8で深刻度は高とされています。製品の修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-83642 10月14日 4:20
• 高 7.8 Windows Mediaのヒープバッファオーバーフローで権限昇格のおそれ Windows Mediaにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重大度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83641 10月14日 4:20
• 高 7.8 Windows NTFSでヒープベースのバッファオーバーフローが発生 Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルでコードを実行できるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-83640 10月14日 4:20
• 高 7.8 Windows Sensor Data Serviceでローカルから権限を昇格される脆弱性 Windows Sensor Data Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-83639 10月14日 4:20
• 高 7.8 Windows USB ドライバーの脆弱性により権限が昇格される Windows USB ドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格させられるおそれがあります。CVSS v3 の基本値は 7.8 で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-83638 10月14日 4:20
• 高 7.8 Windows Kernel-Mode Driversで権限を昇格される脆弱性 Windows Kernel-Mode Driversに範囲外読み取りの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-83637 10月14日 4:20
• 高 7.8 Windows USB ドライバーの脆弱性で権限が昇格されるおそれ Windows USB ドライバーにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高とされ、CVSS v3 の基本スコアは 7.8です。最新の情報を確認してください。 CVE-2026-83588 10月14日 4:20
• 高 7.8 Windows Core Messagingの信頼できないポインター参照により権限昇格されるおそれ Windows Core Messagingに信頼できないポインターの参照の問題があり、権限のある攻撃者がローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に無いため、最新の情報を確認してください。 CVE-2026-83587 10月14日 4:20
• 高 7.8 Windows NTFSに外部から制御された書式文字列の脆弱性 局所的に権限を昇格される Windows NTFSで外部から制御された書式文字列が使われており、認証済みの攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-83585 10月14日 4:20
• 高 7.0 Windows Smart Cardの解放後使用により権限を昇格される Windows Smart Cardの解放後使用(CWE-416)の脆弱性で、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。深刻度は高とされています。修正版や対策の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83584 10月14日 4:20
• 高 7.8 Windows Geotag Brokerの不適切なアクセス制御で権限昇格のおそれ Windows Geotag Brokerにアクセス制御の不備があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-83583 10月14日 4:20
• 中 4.7 Microsoft Windows Graphics Kernel に 解放後使用 (Use-After-Free) Microsoft Windows Graphics Kernel に 脆弱性 (CVE-2026-83582) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-83582 10月14日 4:20