Windows 10 Version 1607

Windows 10 Version 1607 に関連する脆弱性 2,239

• 中 6.5 Windows DHCP Server の脆弱性 Windows DHCP Server に 脆弱性 (CVE-2026-69497) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-69497 9月9日 3:19
• 重大 9.8 Windows Compressed Folderでヒープ溢れ、遠隔からコードを実行される恐れ Windows の圧縮フォルダー機能にヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS 基準の深刻度は緊急(9.8)です。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69496 9月9日 3:19
• 高 8.8 Windows Event Logging Serviceでネットワーク越しにコードを実行される恐れ Windows Event Logging Serviceにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSv3の基本値は8.8で、重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-69495 9月9日 3:19
• 高 8.8 Windows Event Logging Serviceで未認証の攻撃者にネットワーク越しにコードを実行される恐れ Windows Event Logging Serviceに範囲外読み取りの脆弱性が見つかり、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。影響を受ける版と修正プログラムの有無については、最新の情報を確認してください。 CVE-2026-69494 9月9日 3:19
• 重大 9.8 Windows Event Logging Serviceで遠隔からコードを実行される恐れ Windows Event Logging Serviceの境界外読み取りの脆弱性により、認証されていない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの深刻度は最も高い「緊急」に相当するCritical（9.8）です。最新の情報を確認してください。 CVE-2026-69493 9月9日 3:19
• 高 7.0 Windows Partition Management Driverで権限を昇格される脆弱性 Windows Partition Management Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が悪用すると、ローカルで権限を昇格されるおそれがあります。深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69492 9月9日 3:19
• 重大 9.8 Windows Microsoft DirectMusicでネットワーク経由のコード実行のおそれ Windows の Microsoft DirectMusic にヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行するおそれがあります。CVSS v3 の基本値は 9.8 で、深刻度は「緊急」です。修正版の有無など最新の情報を確認してください。 CVE-2026-69491 9月9日 3:19
• 中 6.8 Windows USB Mass Storage Class Driver に 境界外読み取り Windows USB Mass Storage Class Driver に 脆弱性 (CVE-2026-69490) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-69490 9月9日 3:19
• 高 7.8 Windows Biometric Serviceでヒープ溢れが生じ権限を昇格される Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。CVSSの深刻度は High(CVSS v3 7.8)です。修正の有無と対象版については、最新の情報を確認してください。 CVE-2026-69489 9月9日 3:19
• 高 7.0 Windows Device Association Serviceの解放後使用により権限を昇格される Windows Device Association Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSSの深刻度は高と評価されています。修正版の有無など最新の情報を確認してください。 CVE-2026-69488 9月9日 3:19
• 高 8.8 Remote Desktop Clientで認証済みの攻撃者にネットワーク経由でコードを実行される Remote Desktop Clientの初期化されていないリソースの使用により、認証を受けた攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSS v3の基本値は8.8で、深刻度は高とされています。修正版の情報は事実に含まれていないため、最新の情報を確認してください。 CVE-2026-69485 9月9日 3:19
• 中 4.7 Windows Image Acquisition に 境界外読み取り Windows Image Acquisition に 脆弱性 (CVE-2026-69483) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69483 9月9日 3:19
• 高 7.1 Windows Error Reportingで認証された攻撃者に改ざんされるおそれ Windows Error Reportingで、安全でない権限のディレクトリに一時ファイルが作成される脆弱性が公表されました。認証された攻撃者が、ローカルで改ざんを行えるおそれがあります。CVSS v3のスコアは7.1で、重大度は高とされています。最新の情報を確認してください。 CVE-2026-69482 9月9日 3:19
• 高 8.0 Windows Enterprise App Management に権限昇格の脆弱性 Windows Enterprise App Management に、ヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者がネットワーク経由で権限を昇格させるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69481 9月9日 3:19
• 高 8.4 Windows NTFSでヒープ境界外書き込みの脆弱性、local攻撃でコード実行のおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限のない攻撃者がローカルでコードを実行されるおそれがあります。CVSS v3のスコアは8.4で、深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69479 9月9日 3:19
• 高 7.8 Windows Device Association Serviceでヒープ破損、権限昇格のおそれ Windows Device Association Serviceにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。CVSSの深刻度は High(7.8)です。修正版や対策の詳細は、最新の情報を確認してください。 CVE-2026-69478 9月9日 3:19
• 高 7.8 Windows Biometric Serviceの細工で権限を昇格される脆弱性 Windows Biometric Serviceにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が局所的に権限を昇格させるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69476 9月9日 3:19
• 高 7.8 Windows Remote Desktop Servicesで権限を昇格される脆弱性 Windows Remote Desktop Servicesに、信頼されないポインターの参照に起因する脆弱性が見つかりました。認証を受けた攻撃者が、ローカルで権限を昇格できるおそれがあります。CVSSの深刻度は高とされています。影響を受ける版と修正版の詳細は、最新の情報を確認してください。 CVE-2026-69475 9月9日 3:19
• 中 4.8 Windows Overlay Filter の脆弱性 Windows Overlay Filter に 脆弱性 (CVE-2026-69474) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69474 9月9日 3:19
• 高 7.0 Windows Kernelで解放後使用の欠陥、権限を昇格されるおそれ Windows Kernelに解放後使用(CWE-416)の脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格させるおそれがあります。深刻度は High で、CVSS v3 の基本スコアは 7 です。最新の情報を確認してください。 CVE-2026-69473 9月9日 3:19
• 高 7.0 Windows Devices Human Interfaceの解放後使用により権限が昇格されるおそれ Windows Devices Human Interfaceに解放後使用の脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High、CVSS v3 のスコアは 7 とされています。修正版の有無など最新の情報を確認してください。 CVE-2026-69472 9月9日 3:19
• 高 7.0 Windows Connected User Experiences and Telemetryで権限が昇格される CVE-2026-69470 9月9日 3:19
• 高 7.0 Windows Volume Manager Extension Driverで権限を昇格される脆弱性 Windows Volume Manager Extension Driverにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がローカルで権限を昇格させるおそれがあります。重大度は高と評価されています。修正版の有無については、最新の情報を確認してください。 CVE-2026-69468 9月9日 3:19
• 高 7.0 Windows Kernelで権限を昇格される競合状態の脆弱性 Windows Kernelに、チェック時点と使用時点の間に生じる競合状態(TOCTOU)の脆弱性が見つかりました。権限を持つ攻撃者が端末上で操作することで、権限を昇格されるおそれがあります。深刻度は高とされ、CVSS v3のスコアは7です。最新の情報を確認してください。 CVE-2026-69466 9月9日 3:19
• 重大 9.8 Windows NTFSでヒープバッファオーバーフロー、遠隔からコードを実行されるおそれ Windows NTFSにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を必要としない攻撃者がネットワーク越しにコードを実行できるおそれがあり、CVSSの深刻度は最も高い「緊急」です。修正版の有無など詳しい対応は、最新の情報を確認してください。 CVE-2026-69463 9月9日 3:19
• 高 8.0 Windows Error Reportingにヒープ overflowの脆弱性、権限昇格のおそれ Windows Error Reportingにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証された攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSv3の基本スコアは8で重要度は高とされています。修正版の有無を含め、最新の情報を確認してください。 CVE-2026-69462 9月9日 3:19
• 高 8.8 Windows NTFSでスタックバッファオーバーフロー、遠隔からコード実行のおそれ Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由でコードを実行するおそれがあり、CVSSの基本値は8.8です。修正版の有無など、最新の情報を確認してください。 CVE-2026-69461 9月9日 3:19
• 高 8.0 Windows BitLockerに範囲外読み取りの欠陥 権限昇格のおそれ Windows BitLockerに範囲外読み取りの脆弱性が見つかりました。認証済みの攻撃者がネットワーク越しに権限を昇格させるおそれがあり、CVSSの深刻度は高と評価されています。影響を受ける版と修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-69458 9月9日 3:19
• 中 5.5 Windows USB Driver に 境界外読み取り Windows USB Driver に 脆弱性 (CVE-2026-69457) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-69457 9月9日 3:19
• 高 7.8 Microsoft Windows Speechでヒープ領域のバッファオーバーフローにより権限昇格のおそれ Microsoft Windows Speechにヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末をローカルで操作し、権限を昇格されるおそれがあります。CVSS v3のスコアは7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-69456 9月9日 3:19