Windows 10 Version 1607

Windows 10 Version 1607 に関連する脆弱性 2,239

• 高 7.0 Windows Kernelの解放後使用により権限を昇格される Windows Kernelに解放後使用(CWE-416)の脆弱性があり、権限を持つ攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの基本値は7.0で、深刻度は高とされています。修正版の有無や適用方法については、最新の情報を確認してください。 CVE-2026-70160 10月14日 4:19
• 高 8.8 Windows RRASに遠隔からコードを実行される脆弱性 Windows のルーティングとリモートアクセスサービス(RRAS)に、遠隔からプログラムを実行される脆弱性が見つかりました。攻撃者に被害端末への不正なアクセスを許すおそれがあり、CVSS 基準の深刻度は高とされています。修正版の情報は現時点では確認できていないため、最新の情報を確認してください。 CVE-2026-70158 10月14日 4:19
• 重大 9.8 Windows System Information Consoleにヒープバッファオーバーフロー 遠隔からコード実行のおそれ Windows System Information Consoleのヒープベースのバッファオーバーフローの脆弱性で、認証を受けていない攻撃者がネットワーク越しにコードを実行するおそれがあります。CVSS v3のスコアは9.8で、深刻度は重大です。修正版の有無については最新の情報を確認してください。 CVE-2026-70157 10月14日 4:19
• 高 7.0 Microsoft Windows Search Componentで権限を昇格される脆弱性 Microsoft Windows Search Componentにおける解放後使用の脆弱性で、認証された攻撃者が local で権限を昇格させられるおそれがあります。CVSSの深刻度は High(CVSS v3 基準値 7)です。修正版や対策の有無については、最新の情報を確認してください。 CVE-2026-70156 10月14日 4:19
• 高 7.5 Windows DNSでメモリ解放漏れ、遠隔からサービス妨害のおそれ Windows DNSでメモリの解放が適切に行われない不具合が見つかり、認証のない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSSの深刻度は高（7.5）と評価されています。修正版の情報は提供されていないため、最新の情報を確認してください。 CVE-2026-70155 10月14日 4:19
• 重大 9.8 Microsoft PostScript Printer Driverでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Microsoft PostScript Printer Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証のない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあり、CVSSの基本値は9.8で重大と評価されています。修正版の有無など最新の情報を確認してください。 CVE-2026-70153 10月14日 4:19
• 高 7.0 Microsoft Windows Search Componentで権限を昇格される脆弱性 Microsoft Windows Search Componentにおける解放後使用の脆弱性で、認証された攻撃者が local で権限を昇格できるおそれがあります。深刻度は high で、CVSS v3 の基本値は 7 です。影響を受ける版と修正の有無は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70150 10月14日 4:19
• 高 8.8 Windows Client Side Caching ドライバーで機密情報が漏えいするおそれ Windows のクライアント側キャッシュ・ドライバー(csc.sys)に、認可された攻撃者が権限の範囲外の情報をローカルで取得できる脆弱性が見つかりました。CVSS v3 の基本値は 8.8 で、重要度は高とされています。修正版の情報や対処方法は、最新の情報を確認してください。 CVE-2026-70149 10月14日 4:19
• 重大 9.8 Microsoft PostScript Printer Driverの脆弱性により遠隔からコードを実行される Microsoft PostScript Printer Driverにヒープベースのバッファオーバーフローの脆弱性があり、認証されていない攻撃者がネットワーク経由で任意のコードを実行できるおそれがあります。CVSSの深刻度は緊急(9.8)です。修正版の有無については、最新の情報を確認してください。 CVE-2026-70147 10月14日 4:19
• 高 7.8 Windows Network File Systemでローカルからコードを実行される脆弱性 Windows Network File Systemにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者が端末上でコードを実行するおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-70143 10月14日 4:19
• 中 5.5 Microsoft Windows Search Component に 境界外読み取り Microsoft Windows Search Component に 脆弱性 (CVE-2026-70141) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70141 10月14日 4:19
• 高 7.8 Windows Update Serviceの欠陥で権限を昇格される恐れ Windows Update Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあり、CVSSの深刻度は High(7.8)です。最新の情報を確認してください。 CVE-2026-70139 10月14日 4:19
• 高 7.8 Windows OLEのヒープバッファオーバーフローで権限昇格のおそれ Windows OLEにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。CVSSの深刻度は High(7.8)です。修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-70138 10月14日 4:19
• 中 5.5 Microsoft Windows Remote Access Connection Manager の脆弱性 CVE-2026-70137 10月14日 4:19
• 高 7.0 Microsoft Windows Search Componentで権限が昇格される脆弱性 Microsoft Windows Search Componentに解放後の メモリ使用(Use after free)の脆弱性が見つかりました。認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70136 10月14日 4:19
• 中 5.5 Microsoft Windows Remote POS Driver に 境界外読み取り Microsoft Windows Remote POS Driver に 脆弱性 (CVE-2026-70135) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-70135 10月14日 4:19
• 高 7.5 Windows SMB Serverで未認証の攻撃者によりサービス妨害を受ける Windows SMB Serverにリソース割り当ての制限が不十分な脆弱性があり、認証を受けていない攻撃者がネットワーク越しにサービスを停止させるおそれがあります。CVSS v3の基本スコアは7.5で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-70133 10月14日 4:19
• 高 7.8 Windows Portable Device File System Driverでヒープ領域のバッファオーバーフローにより権限が昇格されるおそれ Windows Portable Device File System Driverにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。CVSSv3の基本値は7.8で、深刻度は高とされています。修正の有無や適用方法は、マイクロソフトの公開情報で最新の情報を確認してください。 CVE-2026-70132 10月14日 4:19
• 高 7.8 Microsoft Windows Media Foundationでローカルから権限を昇格される脆弱性 Microsoft Windows Media Foundationのヒープベースのバッファオーバーフローにより、権限のない攻撃者が手元のPCで権限を昇格できる脆弱性です。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70131 10月14日 4:19
• 高 8.1 DNS Serverの解放後使用の脆弱性で遠隔からコードを実行される DNS Serverの解放後使用の脆弱性により、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は8.1で、深刻度は高と評価されています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70127 10月14日 4:19
• 高 7.1 Windows Bluetooth Port Driverで隣接ネットワークからコードを実行される恐れ Windows Bluetooth Port Driverの範囲外読み取りの脆弱性により、認証されていない攻撃者が隣接ネットワーク経由でコードを実行できるおそれがあります。CVSSv3の基本値は7.1で、深刻度は高とされています。修正の有無や対象版の詳細は、最新の情報を確認してください。 CVE-2026-70126 10月14日 4:19
• 高 7.8 Microsoft Graphics Componentで権限を昇格される脆弱性 Microsoft Graphics Componentに数値の切り捨てエラーがあり、権限を持つ攻撃者が端末上で権限を昇格できる可能性があります。CVSS v3の深刻度は High(7.8)です。影響を受ける製品の版と修正版の情報は、最新の情報を確認してください。 CVE-2026-70123 10月14日 4:19
• 高 7.8 Windows Win32 Kernel Subsystemで権限を昇格される脆弱性 Windows Win32 Kernel Subsystemにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-70117 10月14日 4:19
• 高 7.8 Windows Client for NFSで権限を昇格される脆弱性 Windows Client for NFSに整数のオーバーフローまたはラップアラウンドの問題があり、認証済みの攻撃者が local で権限を昇格させられるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-70113 10月14日 4:19
• 高 8.1 Windows Kernelで信頼されないポインタ参照により権限を昇格される Windows Kernelに信頼されないポインタの参照に起因する脆弱性があり、認証のない攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSS v3の基本値は8.1で、重大度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-70111 10月14日 4:19
• 高 7.8 Microsoft PostScript Printer Driverでローカル権限昇格の脆弱性 Microsoft PostScript Printer Driverにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70110 10月14日 4:19
• 高 7.8 Microsoft PostScript Printer Driverで権限を昇格される脆弱性 Microsoft PostScript Printer Driverにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(7.8)です。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-70109 10月14日 4:19
• 高 7.8 Windows Win32カーネルで権限を昇格される脆弱性 Windows Win32カーネルサブシステムにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-70108 10月14日 4:19
• 高 7.8 Windows Kernelでヒープバッファオーバーフロー 権限昇格のおそれ Windows Kernelにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSS v3のスコアは7.8で、重要度は高とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-70106 10月14日 4:19
• 高 7.8 Windows Error Reporting でヒープバッファオーバーフローによる権限昇格 Windows Error Reporting に存在するヒープベースのバッファオーバーフローの脆弱性です。ローカルで権限を持つ攻撃者が、権限を昇格させるおそれがあります。CVSS v3 の基本スコアは 7.8 で、重要度は高とされています。最新の情報を確認してください。 CVE-2026-70103 10月14日 4:19