Windows 10 Version 1607
関連 2,139slug: windows-10-version-1607
Windows 10 Version 1607 に関連する脆弱性 2,239
- 高 7.8 Windows NTFSでヒープベースのバッファオーバーフローにより権限が昇格される Windows NTFSにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格できるおそれがあります。CVSSの深刻度は High(7.8)です。最新の情報を確認してください。 CVE-2026-68841
- 高 7.0 Windows USB ドライバーの競合状態により権限が昇格される Windows USB ドライバーに、同期処理の不備による競合状態(レースコンディション)の脆弱性が見つかりました。認証済みの攻撃者が端末をローカルで操作することで、権限を昇格されるおそれがあります。修正版の有無については、最新の情報を確認してください。 CVE-2026-68840
- 重大 9.8 Windows USB Mass Storage Class Driverで遠隔からコードを実行される Windows USB Mass Storage Class Driverにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの深刻度は10点満点中9.8の「緊急」とされています。修正版の有無など、最新の情報を確認してください。 CVE-2026-68839
- 高 8.0 Windows NTFSでスタックバッファオーバーフローにより権限が昇格される Windows NTFSにスタックベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者がネットワーク経由で権限を昇格できるおそれがあります。深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-68838
- 高 7.0 Windows File History Serviceで権限を昇格される脆弱性 Windows File History Serviceに解放後使用の脆弱性があり、認証済みの攻撃者が権限を昇格させるおそれがあります。攻撃は端末をローカルで操作できる状況に限られ、深刻度は高とされています。影響を受ける版や修正版の情報は、最新の情報を確認してください。 CVE-2026-68837
- 高 7.1 Windows Print Spooler Componentsの解放後使用により権限を昇格される Windows Print Spooler Componentsの解放後使用の脆弱性により、権限を持つ攻撃者がネットワーク経由で権限を昇格させられるおそれがあります。CVSSは7.1で、深刻度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-68835
- 高 8.0 Windows NTFSにスタックバッファオーバーフロー、権限昇格のおそれ Windows NTFSにスタックベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあり、CVSSの深刻度は High(CVSS v3 8.0)です。修正版の有無など詳細は、最新の情報を確認してください。 CVE-2026-68834
- 中 6.8 Windows NTFS の脆弱性 Windows NTFS に 脆弱性 (CVE-2026-68833) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。 CVE-2026-68833
- 高 7.8 Windows NTFSに整数オーバーフローの脆弱性、権限を昇格されるおそれ Windows NTFSにおける整数のオーバーフローまたはラップアラウンドの脆弱性で、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSS v3の基本値は7.8（高）です。最新の情報を確認してください。 CVE-2026-68832
- 中 5.5 Windows Defender Firewall Service の脆弱性 Windows Defender Firewall Service に 脆弱性 (CVE-2026-68831) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68831
- 中 5.5 Microsoft Windows 10 1607 の脆弱性 Microsoft Windows 10 1607 に 脆弱性 (CVE-2026-68830) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-68830
- 高 8.8 Remote Desktop Clientでヒープバッファオーバーフロー、遠隔からコード実行のおそれ Remote Desktop Clientにヒープベースのバッファオーバーフローの脆弱性が見つかりました。認証を受けていない攻撃者がネットワーク経由でコードを実行できるおそれがあり、CVSSの基本値は8.8で重要度は高とされています。修正版の有無については最新の情報を確認してください。 CVE-2026-68828
- 高 8.0 Windows GDI+に整数アンダーフローの脆弱性、権限昇格のおそれ Windows GDI+に整数アンダーフロー(ラップアラウンド)の脆弱性が見つかり、認証済みの攻撃者がネットワーク経由で権限を昇格させるおそれがあります。CVSSの深刻度は高とされています。修正版の有無については、最新の情報を確認してください。 CVE-2026-68827
- 高 7.5 Active Directory Domain Servicesで認可された攻撃者にネットワーク越しのコード実行のおそれ Active Directory Domain Servicesに解放後メモリの使用(Use after free)の脆弱性があり、認可された攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSの深刻度は高(CVSS v3 7.5)と評価されています。最新の情報を確認してください。 CVE-2026-62813
- 高 7.8 Active Directory Certificate Services にヒープバッファオーバーフローの脆弱性、権限昇格のおそれ Active Directory Certificate Services（AD CS）にヒープベースのバッファオーバーフローの脆弱性があり、認証を受けた攻撃者にローカルで権限を昇格されるおそれがあります。CVSS v3の基本値は7.8（重要度は高）です。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-62810
- 中 6.5 Windows PowerShell に パストラバーサル CVE-2026-62801
- 中 6.5 Active Directory Domain Services の脆弱性 Active Directory Domain Services に 脆弱性 (CVE-2026-62762) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-62762
- 高 7.5 Windows Netlogonで隣接ネットワークから認証を回避される Windows Netlogonに、なりすましによる認証回避の脆弱性が見つかりました。認証されていない攻撃者が隣接ネットワーク上でなりすましを行うおそれがあります。深刻度は高(CVSS v3.0 基準値 7.5)とされています。最新の情報を確認してください。 CVE-2026-62759
- 高 8.8 Windows Media Foundationで遠隔からコードを実行される危険 Windows Media Foundationの範囲外読み取りの脆弱性により、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSS v3の基本スコアは8.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-62706
- 高 7.0 Windows Installerの解放後使用により権限を昇格される脆弱性 Windows Installerに解放後使用(Use after free)の脆弱性があり、権限を持つ攻撃者が local で権限を昇格できるおそれがあります。CVSS v3のスコアは7で、深刻度は高とされています。修正版の情報は含まれていないため、最新の情報を確認してください。 CVE-2026-62694
- 高 7.8 Windows Serverの解放後使用の脆弱性により権限を昇格される Windows Serverで解放後使用(Use after free)の脆弱性が見つかり、認証済みの攻撃者が局所的に権限を昇格させられるおそれがあります。CVSS v3の基本値は7.8で、深刻度は高とされています。最新の情報を確認してください。 CVE-2026-56177
- 高 7.0 Windows Ancillary Function Driver for WinSockで権限を昇格される脆弱性 CVE-2026-50349
- 悪用あり 高 7.8 解説あり Windows ALPCの権限昇格脆弱性、悪用確認済み・修正版あり 2026年9月に公表されたWindows ALPCの脆弱性は、SYSTEM権限への昇格を許し、悪用も確認されています。Windows 10とWindows Server 2012〜2022の管理者は、修正版の適用状況を確認し、侵害の跡も調べてください。 CVE-2026-85880
- 高 7.0 Windows Telephony Serviceの競合状態により権限が昇格されるおそれ Windows Telephony Serviceで同期が不適切な競合状態の脆弱性が見つかり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2です。各版の修正済みビルドが公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-62727
- 高 7.8 Windows Remote Desktop Servicesで認証なしの機能により権限を昇格される Windows Remote Desktop Servicesの重要な機能に認証が欠けており、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。修正版が公開されているため、各版の最新の更新プログラムを適用してください。 CVE-2026-61367
- 中 5.5 Windows GDI の脆弱性 Windows GDI に 脆弱性 (CVE-2026-61360) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61360
- 中 4.6 Windows NTFS の脆弱性 Windows NTFS に 脆弱性 (CVE-2026-61350) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61350
- 高 7.8 Windows Work Folder Serviceで権限を昇格される脆弱性 Windows Work Folder Serviceに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2とWindows 11 Version 23H2、24H2です。各版の修正版が公開されているので、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-61349
- 中 5.5 Windows Event Logging Service の脆弱性 Windows Event Logging Service に 脆弱性 (CVE-2026-61347) が存在。機密情報が外部に流出する可能性があります。 CVE-2026-61347
- 高 7.0 Windows Ancillary Function Driver for WinSockの解放後使用により権限を昇格される CVE-2026-61348