Windows 10 Version 1607
Related 2,139slug: windows-10-version-1607
Vulnerabilities related to Windows 10 Version 1607 2,239
- High 7.0 Windows Mapsの脆弱性、ローカルで権限を昇格される恐れ Windows Mapsでリンク処理の不備があり、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10の1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版には修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-122182
- High 7.0 Windows Internet Connection Sharingの脆弱性で権限を昇格される恐れ Windows Internet Connection Sharing（ICS）にヒープベースのバッファオーバーフローの脆弱性が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあり、CVSSの基本値は7.0です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。速やかに更新してください。 CVE-2026-122179
- High 7.5 Windows iSCSIの脆弱性、権限を昇格される恐れ Windows iSCSIに、ネットワーク越しに認証なしの攻撃者が権限を昇格できる脆弱性（CVE-2026-122177）が見つかりました。CVSSは7.5で、ファイルアクセス前のリンク解決が不適切なことが原因です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受け、各版の修正版が公開されています。 CVE-2026-122177
- High 8.8 Windows SMBの脆弱性で、認証済みの攻撃者にネットワーク越しにコードを実行されるおそれ Windows SMBのヒープベースのバッファオーバーフローにより、認証された攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。CVSSは8.8で、早めの適用をおすすめします。 CVE-2026-122176
- High 7.0 Windows Task Schedulerに権限昇格の脆弱性、ローカルで管理者権限を取得されるおそれ Windows Task Schedulerにリンク解決の不備による権限昇格の脆弱性（CVE-2026-122174）が見つかり、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象のWindowsを修正版へ更新してください。 CVE-2026-122174
- Medium 6.8 Heap-based buffer overflow in HID Parser Library allows an unauthorized attacker to elevate... CVE-2026-122173
- High 7.8 Microsoft Trace Data Helperの脆弱性で権限を昇格される恐れ Microsoft Trace Data Helperに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607、1809、21H2、22H2とWindows 11 Version 23H2、24H2で、各版の修正版が公開されています。対象の端末に修正版を適用してください。 CVE-2026-122172
- High 8.8 Microsoft XPS Document Converterの脆弱性により遠隔からコードを実行される恐れ Microsoft XPS Document Converterにヒープベースのバッファオーバーフローの脆弱性が見つかり、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは8.8で、2026年11月10日に公表されました。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。該当する環境は、修正版を適用してください。 CVE-2026-122171
- High 7.0 Windows Win32kの脆弱性で権限を昇格される恐れ、修正版を公開 Windows Win32kに解放後使用の脆弱性があり、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が提供されています。対象の版を確認し、修正版を適用してください。 CVE-2026-122170
- High 7.5 Windows IKE Extensionの脆弱性 権限のある攻撃者になりすましが可能に Windows IKE Extensionのアクセス制御の粒度が不十分なため、認証された攻撃者がローカルでなりすましを行える脆弱性です。CVSS v3のスコアは7.5で、Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-122169
- High 7.8 Windows Media Foundationの脆弱性で権限を昇格される恐れ Windows Media Foundationに、ヒープベースのバッファオーバーフローの脆弱性（CVE-2026-122168）が見つかりました。権限を持つ攻撃者が端末上で権限を昇格させるおそれがあり、CVSSの基本値は7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。該当する版を使っている場合は、修正版を適用してください。 CVE-2026-122168
- Medium 6.8 Heap-based buffer overflow in Windows USB Driver allows an unauthorized attacker to elevate... CVE-2026-122167
- High 7.8 Windows Remote Desktop Servicesの脆弱性、権限を昇格される恐れ Windows Remote Desktop Servicesにスタックベースのバッファオーバーフローの脆弱性が見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateなどで最新の修正を適用してください。 CVE-2026-122166
- High 7.8 Windows Client for NFSの脆弱性で権限を昇格される恐れ Windows Client for NFSにヒープベースのバッファオーバーフローの脆弱性があり、認証済みの攻撃者にローカルで権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を優先して進めてください。 CVE-2026-122165
- High 8.0 Windows Kerberosの脆弱性で認証の弱さから権限を昇格される Windows Kerberosの認証の弱さを突かれると、ネットワーク越しに認証済みの攻撃者が権限を昇格させるおそれがあります。影響を受けるのはWindows 10(1607・1809・21H2・22H2)とWindows 11(23H2・24H2)で、各版の修正版が公開されています。未適用の端末は、修正版の適用を優先してください。 CVE-2026-122164
- High 7.5 Windows Image Acquisitionの脆弱性により遠隔からコードを実行されるおそれ Windows Image Acquisitionの二重解放の問題により、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは7.5で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象です。修正版が公開されているため、更新プログラムを適用してください。 CVE-2026-122163
- High 7.5 Windows NTLMの脆弱性により、ネットワーク越しのなりすましを受けるおそれ Windows NTLMの機密情報露出の脆弱性で、認証されていない攻撃者がネットワーク越しになりすましを行うおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。修正版を適用し、更新状況を確認してください。 CVE-2026-121680
- High 7.8 Windows Filter Managerの脆弱性で権限を昇格される恐れ Windows Filter Managerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのは、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。修正版が公開されているため、各版の修正版を適用してください。 CVE-2026-121673
- High 7.0 Windows Overlay Filterの脆弱性で権限を昇格される恐れ Windows Overlay Filterの競合状態により、認証済みの攻撃者が端末上で権限を昇格させられる脆弱性が公表されました。影響を受けるのはWindows 10 バージョン1607・1809・21H2・22H2とWindows 11 バージョン23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新プログラムを適用してください。 CVE-2026-121670
- High 7.0 Windows HTTP.sysの脆弱性で権限を昇格される恐れ Windows HTTP.sysには二重解放の脆弱性があり、認証済みの攻撃者にローカルで権限を昇格される恐れがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-119992
- High 7.1 Windows SMBの脆弱性で、認証済みの攻撃者にネットワーク越しにコードを実行されるおそれ Windows SMBの数値の切り捨てエラーにより、認証された攻撃者がネットワーク越しにコードを実行できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで修正版を適用してください。 CVE-2026-119988
- Medium 5.9 Uncontrolled resource consumption in Windows Remote Procedure Call allows an unauthorized... CVE-2026-119972
- High 8.8 Windows Graphic Fontsに遠隔からコードを実行される脆弱性 Windows Graphic Fontsのヒープベースのバッファオーバーフローにより、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSS v3.1のスコアは8.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。 CVE-2026-119969
- High 8.1 Windows Message Queuing に遠隔からコードを実行される脆弱性 認証されていない攻撃者がネットワーク越しにコードを実行できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されていますので、Windows Updateで適用してください。CVSSは8.1で、悪用は確認されていません。 CVE-2026-119967
- High 8.1 Windows Message Queuingに遠隔からプログラムを実行される脆弱性 Windows Message Queuingの二重解放により、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-119964
- High 8.1 Windows Message Queuingに遠隔からコードを実行される脆弱性 Windows Message Queuingの二重解放により、認証のない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは8.1です。Windows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、早めに修正版を適用してください。 CVE-2026-119963
- High 8.1 Windows CredSSPのリモートコード実行の脆弱性、認証なしで攻撃される恐れ Windows の CredSSP プロトコル実装で二重解放が起き、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSS v3 の基本値は 8.1 で、Windows 10 の 1607・1809・21H2・22H2 と Windows 11 の 23H2・24H2 が影響を受けます。各版の修正版が公開されているため、速やかに適用してください。 CVE-2026-119962
- High 8.1 Windows Internet Informationの脆弱性 遠隔からコードを実行されるおそれ Windows Internet Information Servicesに、認証のない攻撃者がネットワーク経由でコードを実行できるおそれのある脆弱性が見つかりました。CVSSの基本値は8.1です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、Windows Updateで修正版を適用してください。 CVE-2026-119961
- Critical 9.8 Out-of-bounds write in Windows LDAP - Lightweight Directory Access Protocol allows an... CVE-2026-119958
- High 7.8 Windows DNSの脆弱性で権限を昇格される恐れ、修正版を公開 Windows DNSに解放後使用の脆弱性が見つかり、権限のある攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11の23H2・24H2です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-119953