Windows 10 Version 1809
Related 2,546slug: windows-10-version-1809
Vulnerabilities related to Windows 10 Version 1809 2,658
- High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2が対象です。各版の修正版が公開されているので、Windows Updateで最新の状態にしてください。 CVE-2026-105495
- High 8.8 Windows Advanced Rasterization Platformの脆弱性により権限を昇格される Windows Advanced Rasterization Platformにスタックベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSS v3のスコアは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。 CVE-2026-105493
- Medium 5.3 Out-of-bounds read in Microsoft Remote Registry Service allows an authorized attacker to deny... CVE-2026-105492
- High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限昇格のおそれ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がローカルで権限を昇格させるおそれがあります。CVSSは8.8で、Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受けます。対象のWindowsに修正版が公開されているため、Windows Updateで各版の修正版に更新してください。 CVE-2026-105491
- High 8.8 Windows Advanced Rasterization Platformの脆弱性で権限を昇格される恐れ Windows Advanced Rasterization Platformでスタックベースのバッファオーバーフローが見つかり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは8.8です。Windows 10 1809・21H2・22H2、Windows 11 23H2・24H2・25H2が対象で、各版の修正版が公開されています。対象の版を確認し、早めに更新してください。 CVE-2026-105490
- High 7.8 Windows Win32kの脆弱性で権限を昇格される恐れ Windows Win32kに範囲外読み取りの脆弱性があり、認証済みの攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-105028
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者がローカルで権限を昇格させられるおそれがあります。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が対象で、各版の修正版が公開されています。影響を受ける版をお使いの場合は、修正版への更新を優先して確認してください。 CVE-2026-105026
- High 7.8 Windows Advanced Rasterization Platformの脆弱性により権限が昇格されるおそれ Windows Advanced Rasterization Platformの二重解放（ダブルフリー）の脆弱性により、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2とWindows 11 Version 23H2・24H2・25H2で、マイクロソフトから修正版が公開されています。各版の修正版を適用してください。 CVE-2026-105025
- High 7.0 Windows Storage Spaces Controllerに権限昇格の脆弱性 Windows Storage Spaces Controllerの解放後使用により、権限のある攻撃者が端末上で権限を昇格させられる脆弱性です。CVSSは7で、公表日は2026年11月10日です。Windows 10 1607・1809・21H2・22H2とWindows 11 23H2・24H2が影響を受け、各版の修正版が公開されています。最新の更新プログラムを適用してください。 CVE-2026-105024
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。該当する端末では修正版を適用してください。 CVE-2026-105023
- High 7.8 Windows Advanced Rasterization Platformの脆弱性により権限を昇格される Windows Advanced Rasterization Platformに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは7.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版の修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-105022
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限昇格のおそれ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、認証された攻撃者がローカルで権限を昇格させるおそれがあります。CVSSは8.8です。Windows 10 Version 1809、21H2、22H2、Windows 11 Version 23H2、24H2、25H2が影響を受け、各版の修正版が公開されています。 CVE-2026-105021
- High 8.8 Windows Advanced Rasterization Platformの脆弱性、権限を昇格される恐れ Windows Advanced Rasterization Platformにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。CVSSは8.8です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2が影響を受け、各版には修正版が公開されています。該当する版の端末では、修正版を適用してください。 CVE-2026-105020
- Medium 6.6 Heap-based buffer overflow in Windows Partition Management Driver allows an authorized attacker... CVE-2026-105018
- High 7.0 Windows Volume Shadow Copyの脆弱性で権限を昇格される恐れ Windows Volume Shadow Copyに競合状態の脆弱性（CVE-2026-105017）があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版には修正版が公開されています。Windows Updateなどで修正版を適用してください。 CVE-2026-105017
- High 7.0 Windows CNG Key Isolation Serviceの権限昇格の脆弱性 Windows CNG Key Isolation Serviceのメモリの扱いに問題があり、攻撃者が権限を昇格させて特権のあるプロセスを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、Windows Updateで適用してください。 CVE-2026-103571
- High 8.1 Windows Modern Device Management（MDM）の脆弱性により遠隔からコードを実行されるおそれ Windows Modern Device Management（MDM）で暗号の強度が不十分なため、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2です。各版の修正版が公開されています。未適用の端末は、早めに修正版を適用してください。 CVE-2026-102219
- High 7.0 Windows Projected File System Filter Driverに権限昇格の脆弱性 Windows Projected File System Filter Driverの解放後使用により、権限のある攻撃者が端末上で権限を昇格できる脆弱性です。対象はWindows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25H2で、各版の修正版が公開されています。深刻度は高とされ、Windows Updateなどで修正版を適用してください。 CVE-2026-108414
- High 8.8 Windows の WDAC OLE DB プロバイダーに遠隔からコードを実行される脆弱性 Windows の WDAC OLE DB プロバイダー for SQL にあるヒープベースのバッファオーバーフローの脆弱性で、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。影響を受けるのは Windows 10 の 1607・1809・21H2・22H2 と、Windows 11 の 23H2・24H2 です。Microsoft から修正版が提供されているため、Windows Update で最新の更新を適用してください。 CVE-2026-85839
- High 8.8 Microsoft WDAC OLE DB provider for SQLに遠隔からコードを実行される脆弱性 Microsoft WDAC OLE DB provider for SQLのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できるおそれがあります。CVSSは8.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版には修正版が公開されています。未適用の環境は、Windows Updateで修正版を適用してください。 CVE-2026-85838
- Medium 4.7 Time-of-check time-of-use (toctou) race condition in Windows NTFS allows an authorized attacker... CVE-2026-102200
- High 7.8 Windows NTFSの脆弱性で権限が昇格されるおそれ、サンドボックスを脱出される Windows NTFSの権限昇格の脆弱性です。サンドボックス内のプロセスが再解析ポイントを作れてしまい、サンドボックスを抜けて権限を昇格されるおそれがあります。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。攻撃にはシステムへのログオンが必要なので、まずは修正版の適用を進めてください。 CVE-2026-100223
- High 7.8 Windows LSASSの脆弱性で権限を昇格される恐れ Windows の LSASS（Local Security Authority Subsystem Service）に、解放後の再利用に起因する脆弱性が見つかりました。権限を持つ攻撃者が、ローカルで権限を昇格できるおそれがあります。Windows 10 の 1607・1809・21H2・22H2、Windows 11 の 23H2・24H2 が影響を受けるため、修正版を適用してください。 CVE-2026-85801
- Medium 6.5 Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose... CVE-2026-108419
- Medium 6.5 Out-of-bounds read in Remote Desktop Client allows an unauthorized attacker to disclose... CVE-2026-108418
- Medium 5.3 Missing release of memory after effective lifetime in Windows Layer-2 Bridge Network Driver... CVE-2026-108402
- Medium 5.5 Processor optimization removal or modification of security-critical code in AMD Zen allows an... CVE-2026-84005
- Medium 5.5 Processor optimization removal or modification of security-critical code in AMD Zen allows an... CVE-2026-84004
- High 7.8 Windows Kernelの脆弱性で権限を昇格される恐れ Windows Kernelに解放後使用の脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、それぞれ修正版が公開されています。修正版の適用を優先してください。 CVE-2026-114170
- High 8.8 Windows DNSに遠隔からコードを実行される脆弱性 Windows DNSで信頼されないデータの復元処理に問題があり、認証のない攻撃者がネットワーク越しにコードを実行できる脆弱性です。CVSSは8.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、早めに適用してください。 CVE-2026-109463