Windows 10 Version 1809

Vulnerabilities related to Windows 10 Version 1809 2,658

• High 7.8 Windows Installerの脆弱性、local権限を昇格される恐れ Windows Installerにスタックベースのバッファオーバーフローの脆弱性があり、認証された攻撃者に権限を昇格されるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96152 03:21
• Medium 5.6 Microsoft Windows Codecs Library Information Disclosure Vulnerability Use of uninitialized resource in Microsoft Windows Codecs Library allows an authorized attacker to disclose information locally. CVE-2026-96150 03:21
• Medium 4.7 Windows Graphics Kernel Information Disclosure Vulnerability Use of uninitialized resource in Windows Graphics Kernel allows an authorized attacker to disclose information locally. CVE-2026-96144 03:21
• High 7.0 Windows Kernel-Mode Driversの脆弱性で権限を昇格される恐れ Windows Kernel-Mode Driversの信頼できないポインター参照により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。修正版が公開されているため、更新プログラムを適用してください。 CVE-2026-96139 03:21
• Medium 5.5 Improper access control in Windows Graphics Kernel allows an authorized attacker to disclose... CVE-2026-96133 03:21
• High 7.8 Windows Biometric Serviceに権限昇格の脆弱性、ヒープバッファオーバーフロー Windows Biometric Serviceのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格できます。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けるため、それぞれ修正版の適用を進めてください。 CVE-2026-96127 03:21
• High 7.8 Windows Graphics Kernelの脆弱性、権限を昇格されるおそれ Windows Graphics Kernelのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。CVSSは7.8です。修正版の適用をお急ぎください。 CVE-2026-96126 03:21
• High 7.0 Windows Graphics Kernelの脆弱性で、ローカルから権限を昇格される Windows Graphics Kernelにメモリの解放後使用の脆弱性があり、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているので、適用を進めてください。 CVE-2026-96124 03:21
• High 7.8 Windows Graphics Kernelの脆弱性で権限を昇格される恐れ Windows Graphics Kernelに、信頼されないポインターを参照する脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10のバージョン1607・1809・21H2・22H2、Windows 11のバージョン23H2・24H2で、CVSSの基本値は7.8です。各版の修正版が公開されているので、Windows Updateなどで適用してください。 CVE-2026-96122 03:21
• High 7.8 Windows LUAFVの脆弱性で権限が昇格されるおそれ Windows LUAFVのヒープベースのバッファオーバーフローにより、認証済みの攻撃者がローカルで権限を昇格できるおそれがあります。CVSSは7.8で、影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の更新を適用してください。 CVE-2026-96117 03:21
• Medium 5.5 Use after free in Windows OLE allows an authorized attacker to disclose information locally. CVE-2026-96110 03:21
• High 7.0 Windows Phone Serviceの脆弱性により、ローカルで権限を昇格される Windows Phone Serviceのヌルポインター参照により、認証済みの攻撃者がローカルで権限を昇格できる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版は公開されています。影響を受ける版の利用者は、Windows Updateで修正版を適用してください。 CVE-2026-96107 03:21
• High 7.8 Windows TCP/IPの脆弱性で権限を昇格される恐れ Windows TCP/IPのヒープベースのバッファオーバーフローにより、認証済みの攻撃者が端末上で権限を昇格できる脆弱性です。CVSSは7.8です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が対象で、各版の修正版が公開されています。対象の版を使っている場合は、修正版への更新を適用してください。 CVE-2026-96102 03:21
• Medium 4.7 Windows Internet (wininet.dll) Information Disclosure Vulnerability Out-of-bounds read in Windows Internet (wininet.dll) allows an authorized attacker to disclose information locally. CVE-2026-96093 03:21
• High 7.8 Windows Installerに権限昇格の脆弱性、ローカルで管理者権限を奪われるおそれ Windows Installerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者がローカルで権限を昇格させるおそれがあります。CVSSは7.8です。Windows 10 Version 1607、1809、21H2、22H2、Windows 11 Version 23H2、24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateで最新の状態に更新してください。 CVE-2026-96085 03:21
• Medium 6.5 Windows Kerberos Denial of Service Vulnerability Out-of-bounds read in Windows Kerberos allows an authorized attacker to deny service over a network. CVE-2026-96082 03:21
• High 7.5 Windows Rich Text Edit Controlの脆弱性により遠隔からプログラムを実行されるおそれ Windows Rich Text Edit Controlにヒープベースのバッファオーバーフローの脆弱性があり、認証のない攻撃者がネットワーク経由でコードを実行できるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。未適用の環境は速やかに修正版を適用してください。 CVE-2026-96081 03:21
• Critical 9.8 Microsoft Color Management（Windows）に遠隔からコードを実行される脆弱性 Microsoft Color Managementのヒープベースのバッファオーバーフローにより、認証されていない攻撃者がネットワーク経由でコードを実行できる脆弱性です。CVSSは9.8で、Windows 10（1607・1809・21H2・22H2）とWindows 11（23H2・24H2）が対象です。各版の修正版が公開されているため、Windows Updateで最新の状態にしてください。 CVE-2026-96078 03:21
• High 7.5 Windows TCP/IPの脆弱性で、遠隔からサービス妨害を受けるおそれ Windows TCP/IPのヌルポインター参照により、認証のない攻撃者がネットワーク越しにサービスを停止させられる脆弱性です。Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。CVSSは7.5で、修正版が公開されているため、Windows Updateで各版の修正版へ更新してください。 CVE-2026-96077 03:21
• High 7.8 Windows DIAL Clientに権限昇格の脆弱性、ローカルで管理者権限を取得されるおそれ Windows DIAL Clientの解放後使用により、認証された攻撃者がローカルで権限を昇格できる脆弱性です。CVSSは7.8で、Windows 10の1607から22H2、Windows 11の23H2と24H2が対象です。各版の修正版が公開されているので、Windows Updateで最新の状態に更新してください。 CVE-2026-96076 03:21
• High 7.8 Windows AppX Package Managerの脆弱性で権限を昇格される恐れ Windows AppX Package Managerのヒープベースのバッファオーバーフローにより、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。影響するのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2です。各版の修正版が公開されているため、Windows Updateで最新の修正版に更新してください。 CVE-2026-96074 03:21
• High 7.0 Windows Installerの脆弱性で権限が昇格される Windows Installerの解放後使用の問題により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響するのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。該当する版をお使いの場合は、Windows Updateで修正版を適用してください。 CVE-2026-96073 03:21
• High 7.0 Windows Connected User Experiences and Telemetryに権限昇格の脆弱性 CVE-2026-96072 03:21
• Critical 9.8 Microsoft Color Management に遠隔からコードを実行される脆弱性 Microsoft Color Managementの整数オーバーフローの脆弱性により、認証のない攻撃者がネットワーク越しにコードを実行できるおそれがあります。CVSSは9.8で、Windows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2が影響を受けます。各版の修正版が公開されているため、Windows Updateなどで適用してください。 CVE-2026-96067 03:21
• High 7.8 Windows LSASSの脆弱性で権限が昇格される恐れ Windows の LSASS（ローカル セキュリティ機関のサブシステム サービス）で、スタックベースのバッファオーバーフローの脆弱性が見つかりました。認証済みの攻撃者が、ローカルで権限を昇格できるおそれがあります。影響を受けるのは Windows 10 の 1809、21H2、22H2、Windows 11 の 23H2、24H2、25H2で、各版の修正版を適用してください。 CVE-2026-96066 03:21
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerにヒープベースのバッファオーバーフローの脆弱性があり、権限を持つ攻撃者が端末上で権限を昇格できるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2、Windows 11 Version 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96062 03:21
• High 7.0 Windows Installerの脆弱性を悪用されると権限を昇格される Windows Installerの解放後使用の脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させるおそれがあります。影響を受けるのはWindows 10 Version 1607・1809・21H2・22H2とWindows 11 Version 23H2・24H2で、各版の修正版が公開されています。すでに該当する版を使っている場合は、修正版への更新を優先してください。 CVE-2026-96061 03:21
• High 7.8 Windows Installerの脆弱性で権限を昇格される恐れ Windows Installerの範囲外読み取りの脆弱性により、権限を持つ攻撃者が端末上で権限を昇格させられるおそれがあります。CVSSは7.8です。影響を受けるのはWindows 10 1607・1809・21H2・22H2、Windows 11 23H2・24H2で、各版の修正版が公開されています。更新プログラムを適用してください。 CVE-2026-96060 03:21
• Medium 5.5 Use after free in HID class driver allows an authorized attacker to disclose information locally. CVE-2026-96059 03:21
• Medium 4.6 Out-of-bounds read in Windows Kernel allows an unauthorized attacker to disclose information with... CVE-2026-96058 03:21